1．风险评估的概念及原则
风险评估是指在风险识别的基础上，通过对所搜集的风险信息进行定量的评估，估计风险发生的概率和损失程度，从而找到关键性风险因素，为风险决策与控制提供科学依据，以保障项目的顺利进行。
风险评估应遵循以下原则。
(1)相对性原则在评估风险时，除了正确测量风险及损失的绝对量外，还应充分估计企业对可能发生损失的承受能力。
(2)综合性原则在确定风险及损失的过程中，必须考虑同一风险事故可能产生的所有类型的损失及其对企业的综合影响。在分析和评估风险带来的直接损失和有形损失的同时，还要充分考虑风险所产生的间接损失和无形损失。
(3)时间性原则风险总有一个发生、发展和终结的过程，有些风险产生的损失是当场得以体现的，而有些则需一定时间后才能充分暴露，因此风险评估要与时间联系在一起。
2．风险评估
(1)风险影响程度的估计在进行了风险来源与性质的确认之后，就可以对风险的可能影响进行分析，以明确风险的影响范围和程度，即对与风险相关联的各个部分进行损失估计。具体地说，就是根据已掌握的统计资料确定风险对项目可能会造成多大的影响。这一工作的深入分析通常采用定性和定量相结合的分析技术，确定出风险的概率分布，并予以风险衡量，一般借助计算机技术和统计工具进行。
(2)风险损失的估计分析和估计风险后果的严重程度，即风险可能带来损失的大小，这是风险分析中的非常重要的部分。因为即便是有的风险发生的概率不大，但是如果它一旦发生，其后果可能将十分严重，那么对这种风险也需要严格控制，否则会给整个工程物流项目造成严重的影响。
(3)风险发生可能性的估计这是研究风险自身的规律性，通常可以用概率表示，即风险发生的可能性大小。一种风险发生的概率越高，造成的损失可能性越大，对它的控制就应该越严格，所以这类风险更要严加防范。
(4)风险级别的估计尽管可能引起的风险因素多，涉及面广，但并不是所有的风险都应同等重视，否则将大大增加管理费用。如果经判断估计某一风险的发生概率和发生后损失的严重程度都不大，那么应考虑对它进行一般性的管理，将注意力和有限资源放到更关键的环节上。
3．风险评估的方法
风险评估的方法主要有蒙特卡罗法、计划评审技术、灰色系统理论、模糊理论、故障树分析法等。
(1)蒙特卡罗法即概率模拟方法，有时也被称作随机抽样技术或统计试验方法。它是一种通过随机变量的统计试验、随机模拟来求解数学模型、工程技术问题近似解的数值方法。其基本原理是设相互独立的风险随机变量服从一定意义上的分布，对其进行一次随机抽样，可得到一组变量值，将变量值输入某一风险关系式，可得到一个结果。多次重复上述过程，则可得到风险结果的统计规律。
(2)计划评审技术是网络计划的一种，这种方法通过对项目各工序的参数进行乐观、悲观和最可能估计，采用对参数的三点估计方法获得工序参数的平均值，进行项目风险评估。
(3)灰色系统理论着重研究概率理论难以解决的“小样本”、“贫信息”的不确定问题。其特点是“少数据”建模，它通过对部分已知风险信息的生成与挖掘，去分析与评估系统的整体风险。由于工程物流的一次性特征，有价值的统计样本较少，而灰色系统理论正是解决此类问题最有效的方法。
(4)模糊理论是近年来兴起的一种数学方法，是用精确化的手段来研究客观实际中带有模糊性的现象和活动。由于工程物流项目的风险影响大小与范围往往是模糊的，很难用传统的数学方法来度量，而用模糊理论来对其进行度量则是很好的途径。
(5)故障树分析法是由贝尔实验室的h．a．waston于1961年提出的一种分析系统可靠性的数学模型，其基本原理是通过求出故障树的最小割集，得到引起发生顶事件的所有故障事件，以发现系统的最薄弱环节或最关键部位，由此对最小割集所发现的关键部位进行重点风险管理。
