一般的，风险事件发生的可能性，可用发生概率表示;风险后果的严重性，可用潜在损失来表示。则公式(2.1)可以表示为:  (2.2)
其中:P—表示风险发生的概率
L—表示风险的潜在损失
根据计算出的R的大小对风险因素进行排序，这成为风险管理中最常用的风险量化方法。
2.2.1  风险管理内容
风险是客观存在的，不可避免的，在一定条件下还带有某种规律性。所以，人们只能把风险缩减到最小程度，而不可能将其完全消除。这就要求项目管理人员主动地认识风险，积极管理风险，有效地控制风险，把风险减至最低的程度。而EPC项目的风险管理就是对工程项目的风险从识别到分析以至采取应对措施等一系列的过程，它是以观察、实验和分析损失资料为手段，以概率论和数理统计为数学工具，以系统论为科研方法，去研究项目的部门、进度、成本、市场各方面可能存在的风险，寻求控制风险的规律。一般包括四个阶段，即风险识别、风险评价、制定和执行风险管理对策、检查和评价。这个过程又可分为风险分析和风险控制两个阶段。其中风险识别、风险评价和风险决策是风险管理的实质性阶段。具体的内容层次可用图2.1表示。
图2.1 风险管理的内容层次图
2.2.2  风险管理生命周期
通常认为，风险管理由四部分组成。
1.风险识别，即在风险发生之前采用各种方法找出可能产生的风险因素，并了解风险的种类及其可能带来的后果。风险识别一方面可以根据感性认识及经验判断，另一方面可以根据以往各类资料进行归纳整理获得。
2.风险估计，指运用概率及数理统计方法估计某一风险发生的频度性质和概率，以准确的估量损失的严重后果，即风险究竟有多大，风险会带来何种程度的损失后果。
3.风险评价，即在风险识别和风险估计的基础上，把风险发生的概率、损伤的严重程度结合其它因素综合起来考虑，得出系统发生风险的可能性及其危害程度，并与确定的标准相比较，确定系统的危险等级。
4.风险决策，即通过风险识别和风险评估，对风险进行综合分析，并在此基础上有效的控制风险，用最经济合理的方法处理风险，以最大限度地减少风险可能造成损失的过程和方法。
风险识别、风险估计、风险评价这三部分内容通常又被称作风险分析。风险管理的内容如图2.2所示。
图2.2 风险管理的内容[9]
    另外，在风险管理中，还应该有一个反馈的过程，因为风险管理者不可能一次性的获得风险分析所需要的全部信息，而且在风险管理过程中，原来的风险因素不断消减或增加，新的风险因素不断产生，这些都要求风险管理工作是连续的、循环的。风险管理者应该密切注意和收集风险管理过程中出现的信息，反馈到原来的分析过程中，对之加以修改和补充，以完善风险管理工作。此过程可以用图2.3表示。
图2.3 风险管理反馈过程3 EPC项目的风险识别与评价
3.1 EPC项目的风险识别
风险识别是项目风险管理的第一步，也是最重要的一个步骤，它是整个风险管理系统的基础。识别风险的过程包括对所有可能的风险来源和结果进行实事求是地调查，一般按以下步骤进行:
1 确认不确定性的客观存在
这项工作包括两项内容:首先要辨认所发现或推测的因素是否存在不确定性。例如承包商已知工程所在地的物价高昂而仍然决定投标，则物价高昂便不会成为风险，因为承包商已经准备了对付高昂物价的办法，有备而投标。其次要确认这种不确定性是客观存在的，是确定无疑的，而不是凭空想象的。 基于EPC项目风险管理的研究+文献综述(5):http://www.youerw.com/guanli/lunwen_3705.html