风险函数的两个基本变量是：一是事件发生的概率或可能性；二是事件发生后对项目目标的影响。项目风险分析是认识项目可能存在的潜在风险因素，估计这些因素发生的可能性及由此造成的影响，研究防止或减少不利影响而采取对策的一系列活动，它包括风险识别、风险估计、风险评价与对策研究四个基本阶段。风险的大小或高低既与风险事件发生的概率成正比，也与风险事件对项目目标的影响程度成正比。较小风险：风险发生的可能性较小，或者发生后造成的损失较小，不影响项目的可行性。