1．風險評估的概念及原則
風險評估是指在風險識別的基礎上，通過對所搜集的風險信息進行定量的評估，估計風險發生的概率和損失程度，從而找到關鍵性風險因素，為風險決策與控制提供科學依據，以保障項目的順利進行。
風險評估應遵循以下原則。
(1)相對性原則在評估風險時，除了正確測量風險及損失的絕對量外，還應充分估計企業對可能發生損失的承受能力。
(2)綜合性原則在確定風險及損失的過程中，必須考慮同一風險事故可能產生的所有類型的損失及其對企業的綜合影響。在分析和評估風險帶來的直接損失和有形損失的同時，還要充分考慮風險所產生的間接損失和無形損失。
(3)時間性原則風險總有一個發生、發展和終結的過程，有些風險產生的損失是當場得以體現的，而有些則需一定時間后才能充分暴露，因此風險評估要與時間聯系在一起。
2．風險評估
(1)風險影響程度的估計在進行了風險來源與性質的確認之后，就可以對風險的可能影響進行分析，以明確風險的影響范圍和程度，即對與風險相關聯的各個部分進行損失估計。具體地說，就是根據已掌握的統計資料確定風險對項目可能會造成多大的影響。這一工作的深入分析通常采用定性和定量相結合的分析技術，確定出風險的概率分布，并予以風險衡量，一般借助計算機技術和統計工具進行。
(2)風險損失的估計分析和估計風險后果的嚴重程度，即風險可能帶來損失的大小，這是風險分析中的非常重要的部分。因為即便是有的風險發生的概率不大，但是如果它一旦發生，其后果可能將十分嚴重，那么對這種風險也需要嚴格控制，否則會給整個工程物流項目造成嚴重的影響。
(3)風險發生可能性的估計這是研究風險自身的規律性，通常可以用概率表示，即風險發生的可能性大小。一種風險發生的概率越高，造成的損失可能性越大，對它的控制就應該越嚴格，所以這類風險更要嚴加防范。
(4)風險級別的估計盡管可能引起的風險因素多，涉及面廣，但并不是所有的風險都應同等重視，否則將大大增加管理費用。如果經判斷估計某一風險的發生概率和發生后損失的嚴重程度都不大，那么應考慮對它進行一般性的管理，將注意力和有限資源放到更關鍵的環節上。
3．風險評估的方法
風險評估的方法主要有蒙特卡羅法、計劃評審技術、灰色系統理論、模糊理論、故障樹分析法等。
(1)蒙特卡羅法即概率模擬方法，有時也被稱作隨機抽樣技術或統計試驗方法。它是一種通過隨機變量的統計試驗、隨機模擬來求解數學模型、工程技術問題近似解的數值方法。其基本原理是設相互獨立的風險隨機變量服從一定意義上的分布，對其進行一次隨機抽樣，可得到一組變量值，將變量值輸入某一風險關系式，可得到一個結果。多次重復上述過程，則可得到風險結果的統計規律。
(2)計劃評審技術是網絡計劃的一種，這種方法通過對項目各工序的參數進行樂觀、悲觀和最可能估計，采用對參數的三點估計方法獲得工序參數的平均值，進行項目風險評估。
(3)灰色系統理論著重研究概率理論難以解決的“小樣本”、“貧信息”的不確定問題。其特點是“少數據”建模，它通過對部分已知風險信息的生成與挖掘，去分析與評估系統的整體風險。由于工程物流的一次性特征，有價值的統計樣本較少，而灰色系統理論正是解決此類問題最有效的方法。
(4)模糊理論是近年來興起的一種數學方法，是用精確化的手段來研究客觀實際中帶有模糊性的現象和活動。由于工程物流項目的風險影響大小與范圍往往是模糊的，很難用傳統的數學方法來度量，而用模糊理論來對其進行度量則是很好的途徑。
(5)故障樹分析法是由貝爾實驗室的h．a．waston于1961年提出的一種分析系統可靠性的數學模型，其基本原理是通過求出故障樹的最小割集，得到引起發生頂事件的所有故障事件，以發現系統的最薄弱環節或最關鍵部位，由此對最小割集所發現的關鍵部位進行重點風險管理。