商业计划书风险

篇一：创业、商业计划书风险分析部分

公司风险分析

世界上没有100%安全的事，创业更是如此。

具体风险因素对公司的影响

环境风险

自然方面：自然灾害如地震、风暴等，对公司影响比较轻；对公司影响主要是公司的地理位置的选址。公司运营模式分为线上、线下。线上主要是运用现计算机技术开展活动，线下是公司的服务场所。自然灾害对线上的影响弱、基本没什么影响。线下受影响要看公司所在地的周围环境。公司预设在广州市海珠区，经济发达，交通便利，属于亚热带地区，自然灾害比较少。但附近中小生产企业小，会增加公司业务的宣传成本，也不利于外出寻找商家。 政策方面：广东地区大学生创业可享受小额担保贷款政策，贷款额度最高不超过５万元，对合伙经营或组织起来就业的，可按规定适当扩大贷款规模，从事当地政府规定微利项目的，可按规定享受贴息扶持。

人文方面：附近高校多，有充足的人才后备资源。现代电脑科技的发展为公司运营提供可行性的设备。以及广告的历史文化底蕴深厚。

经济方面：近代生产企业热衷于品牌战略，各种大大小小的广告出现在日常生活中，这为我们公司在广告行业中淘金提供了契机。但怎样在金融危机下生存发展这是公司要解决的重大问题。经济的不乐观与萧条，让市场缺少活力。从而阻碍公司的业务开拓。 经营风险

信息来源：由于信息主要通过两种渠道收集，即线上和线下。收集信息的难度比较大，很难收集到完整的信息，网上虚假的信息多，如不谨慎就会给广告位供应商或广告位需求商提供错误的信息，造成误会甚至损失。线下走访公司企业所花费的费用比较大，造成成本增加。 设备更新：公司运营过程中，由于设备的折旧，设备运作效率将会慢慢减低，这将影响广告信息的匹配效率。

信息匹配：信息的多种多样，需要配对合适的广告平台，如果信息匹配错误，也就是说服务得不到消费者的要求，就会影响公司的营运。

信息更新：新产品的不断出现，广告匹配需求商对广告也会出现不同的要求，如果公司的平台信息过时，公司就很难在已有的信息平台里找到适合商家所要的广告匹配信息。 信息规模：规模大，广告匹配信息就健全，给顾客提供多种选择的 权力。有利于公司的发展。如果信息规模小，就很难满足顾客的需求。

信息结构：信息的合理结构，有利于平台的维护，提高运营效率。混乱的信息结构会降低公司的运营效率，影响工作进程。

管理决策：管理者的决策错误会给公司带来损失。

投资回收：资金投入是为了创造比原来更多的财富，即涉及公司的盈利问题，公司营业收入

要及时收回，才会为公司提供便利的营运资金。

市场风险

创业市场的风险主要是在市场实现环节，由于市场的不确定性而由此导致创业失败。 通货膨胀：会导致物价变动，使资产负债表所反映的资产价值低估，不能反映公司的真实财务状况；使企业收益情况不真实；由于固定资产价值低估，造成提取折旧不足，实物资产生产力减损；再者由于收入高估，成本费用低估，使利润虚增，税负增加，资本流失。通货膨胀使物价上涨，材料和工资费用增加。以及通货膨胀会使预测、决策及预算不实，将使财务控制失去意义。

竞争对手：本公司虽然是为众多中小型生产企业提供新型的服务，但我们的公司却是一个投入比较小，回报率较高的新型公司；所以这将会有许多的竞争者出现，公司将面临同行们的众多挑战。这对公司的生存发展产生威胁。

消费者爱好：公司提供的消费平台能够适合广告匹配需求商的要求，是公司生存的必要前提。一定要掌握好消费者的爱好，充分收集必要的信息，做到消费者喜欢与信赖。不然收集到过多的没有使用价值的信息，影响公司的正常运营。

市场前景：经过市场的调查

，有百分之五十六的中小企业希望在广告宣传方面得到支持帮助。昂贵的广告费、让许多企业不得不望而却步。本公司就是基于这个市场的空白，为众多靠自己的能力没有办法通过广告来推广自己商品的企业提供可行性渠道。总体看来，市场前景是光明的。

产品的推广：广告信息匹配平台为广告位需求商提供的信息可以说是一种新型的产品。怎样向社会推广公司的产品影响到公司业务的发展。

知名度：品牌知名度是关键的品牌资产，但是仅凭知名度却无法增加销售额，对新产品而言更是如此。在竞争激烈的细分市场中，提升品牌知名度并使其产生实际的销售收益对企业至关重要 。作为新成立的公司知名度小，对扩展公司的规模有一定的制约。

财务风险

俗话说：不是有钱就有了一切，但是，没有钱什么事业做不成。因此，要想创业，除了具备创业家家的素质和选择合适的技术项目外，还需要资金。但资金不能实施供应就可能导致创业失败。

资金筹集：这对企业的建立起到至关重要的作用，企业能否能建立，要看资金的筹集情况而定。

资金需求量的预测：合理的资金安排会给企业带来更多的货币价值收益，合理的资金安排要基于资金的预算，。资金需求量的预测过少，将会影响到企业的日常运营情况，而预测过多，多余的资金测得不到充分的利用。

资金投资：公司本来规模比较小，公司用来投资的资金不多，所以公司在起步阶段做的投资也比较少，因此资金的投资对公司影响不大。

营运资金的管理：货币资金包括现金、银行存款和其他货币资金。公司在运营中要管理好各类资金。资金混乱会造成公司财务管理困难。影响公司的各种经济活动。

收益分配管理：收益分配要遵守应有的规定，收益分配不合理，不仅对公司的利益造成损害，而且会给国家的财政收入带来损失。

财务的预算：财务预算失误，会使公司不能有效地使用资源及统一协调各种经营活动，也就不能以期产生更多的利润。

财务控制：财务控制是以消除隐患、防范风险、规范经营、提高效率为宗旨。财务控制必须是全方位的。无目的、不充分、不及时、不经济的财务控制会使财务控制费用的浪费。 财务分析：财务分析在理财循环中起着承上启下的作用，即是对已完成的理财活动的总结，又是对下一循环财务预测的前提。对财务分析的错误会让理财循环活动中断，影响公司的正常运营。

财务费用：要处理好财务的各种相关费用，合理规划利息支出。财务费用是公司的支出费用，会减少公司的利润。

其他风险

专利：是发明创造人或其权利受让人对特定的发明创造在一定期限内依法享有的独占实施权，是知识产权的一种。这对以提供广告信息匹配平台的公司来说，影响比较小。 技术：公司的业务主要是网络完成，熟练的电脑操作技术能提高公司的运营效率。以及广告制造技术也影响着公司的发展。

员工：员工的素质，员工们的能力，以及员工们的团结性都直接制约着公司的发展。每个职员都掌握着公司的部分财富，职员的流失也是公司财产的损失，这会导致公司人员结构的重组。

防跨越：公司的位置如果被客户跨越了，那就说我们的公司就没有存在的必要性，所以如何做好防跨越的问题，对公司的生死存至关重要。

复制问题：作为公司的另一个重要的影响因素，复制问题的出现将会加大其他公司对本公司业务的竞争度。减少公司的利润。

篇二：如何写商业计划书(风险控制)

如何写商业计划书（风险控制）

商业计划书一般可以分为十一个部分，第一部分是概述，第二部分为业务及前景，第三部分是经营管理，第四部分是拟用筹资，第五部分为风险控制(因素)，第六部分是投资回报和退出，第七部分是营运及预测分析，第八部分是财务报表，第九部分是财务规划，第十部分是产品宣传：资料、小册子、报道和图片等，第十一部分为补充说明。

世界经理人办公伙伴认为融资风险防范与控制是企业为了避免各类融资风险的产生，或者控制风险的扩大和蔓延，而对企业生产经营活动、管理活动、融资活动等进行自我完善和控制。融资风险防范与控制技术，则是为了防范和控制融资风险而采取的一系列方式、方法和技术的总称。

我们认为，融资风险的产生、防范与控制有一定规律可循。如果对风险的危害性予以足够的重视，并通过企业团队事先的学习和借鉴，通过一定时间的完善和调整，完全可以控制和化解融资风险。相反，如果风险防范意识不强，重视不够，就

会给企业带来系统的风险。

根据我们的经验和研究，融资风险的防范和控制技术大致如下：

1.融资内部控制

企业缺少融资内部控制的制度与工作流程，也是产生融资风险的根源。通过制度和流程设计，可以起到非常好的效果。

为了便于融资企业结合自身的情况建立融资内部控制制度，我们对融资内部控制办法作如下归类说明：

(1)融资目标控制

* 融资成本目标;

* 融资过程费用预算目标;

* 资金方及潜在资金方满意度目标;

* 融资服务单位及其他合作方目标;

* 融资的工作进度目标等。

这些目标，便于引导企业融资团队的行为，也便于企业进行末期考核。

(2)融资工作流程控制

* 各部门职责分工与交叉;

* 各部门的工作规范。

(3)融资团队行为控制

* 主要是权力、义务、责任制度与激励办法。

2.融资危机管理

通常包括五个步骤。

(1)企业诊断与融资风险评估

在该阶段，主要是通过对企业现状进行诊断与评估，找出可能产生融资风险的关键点。

(2)建立融资风险预警体系

这是识别和发现风险的关键环节。在该阶段，需要选择一些可以量化的指标和一些敏感的现象和信息，建立融资预警体系，以便在风险即将出现前，能够通知有关部门及时采取措施。在该阶段，采取的主要工作步骤包括：

* 寻找合适的指标或信息;

* 对这些指标或信息进行合理取值，建立“红线”、“黄线”、“绿线”，或者称为警戒线。* 建立信息传递机制，以便危机出现时，能够保障信息的畅通。

(3)设置融资危机处理预案

融资危机处理预案是指预先准备的、当危机出现时拟采取的措施，主要应该包括：* 组织和人员准备;

* 财务安排;

* 外部专家及融资服务机构的利用

(4)预案的采取和危机的化解

在该阶段，主要是根据不同的危机类别，采取不同的处理预案，及时化解风险，把损失和危害控制到最低点。

(5)危机的善后处理

在该阶段，主要是总结经验教训，完善制度、工作流程，并迅速恢复正常的经营秩序。商业计划书第五部分：风险控制

这一章节中你要说明公司投资于你的公司的最主要的风险。这部分要说清楚所有缺点。不提供积极的意见，除了在每段的结尾处。你所要考虑的一些地方是如下这样的：5.01 有限的经营历史

如果公司是新成立或最近成立的，缺少经营历史将是个特别值得讨论的地方。5.02 有限的资源

公司也许会，也许不会，拥有足够的资源来为延长期持续的生产，如果事情并非如计划那样发展。说明这是个潜在风险。

5.03 有限的管理经验

如果这个行业的管理是幼稚的或是全新的，你要说明管理的经验水平。

5.04 市场不确定性

你要说明和销售有关的现存的市场不确定性。

5.05 生产不确定性

这里你要说明任何可能存在的生产不确定性。也许一种模型从来不能在生产装配线上做出来，因此对于是否能生产有一定的不确定性。

5.06 清算

这里你要列出你的公司的清算分析。那也就是说，万一公司陷入困境不得不被清算，拍卖股票能值多少钱?

5.07 对核心管理人员的依赖

5.08 什么可能发生错误?

这里投资者想你为他考虑,尽量把业务看作是投资。他希望你能提出这个问题，“什么可能会发生错误?”用来回答的相关问题是，“投资者如何会失去他的钱?”换句话说， 投资者希望你用你自己的客观的分析技巧来分析你的业务状况。他希望你能指出来，你必须说明你会如何去解决。

5.09 其它条款

你要说明这样的条款，如你的估计的财政储备，股票缺少公开市场，经济控制或其它政府法规，非投资者股东对公司的控制以及无红利等。如果它们很重要的话你应加以说明，不要等到投资者来提出这些问题。

篇三：商业计划书风险分析写法

商业计划书风险分析写法

一． 资源（原材料/供应商）风险

二． 市场不确定性风险

三． 研发风险

四． 生产不确定性风险

五． 成本控制风险

六． 竞争风险

七． 政策风险

八． 财务风险（应收帐款/坏帐）

九． 管理风险（含人事/人员流动/关键雇员依赖）

十． 破产风险

1、引言

由于软件项目的研制需要开发新的技术，或使用许多已经过验证的技术和产品，但产品生产数目一般较少，这些技术和加工工艺不容易达到成熟或定型的程度。且大型项目的研制需要长时间大规模的组织、指挥协调工作，以及漫长的研制周期等，都会带来种种难以预见的不确定性因素。这些不确定因素的存在使得软件项目能否按照预定的计划－－费用、进度和性能完成研制任务往往难以预料，不可能做到研制完全成功，存在着失败的风险。所以在项目研制的可行性分析和方案认证时，加强方案风险分析是十分必要的。

对风险的研究自七十年代末开始，其应用的风险分析方法与可靠性分析方法类似，或在此基础上进行扩充。目前，在风险研究方面，比较著名的方法有GERT（图解评审技术），VERT（风险评审技术），RSINET（风险信息系统与网络评审技术）和SLAM（多功能构模仿真语言）等。GERT的基本特点是可以直接对网络模型进行计算机仿真分析，其模型元素与相应的分析程序相配合，可以用来描述复杂的排队系统、项目管理及生产线方面的问题，应用十分简便、灵活，而对时间、费用、性能方面的问题不太适合；SLAM是一种以FORTRAN为基础的构模仿真语言，可进行离散网络、连续系统及离散事件的综合仿真，能适应多种构模需要，但提供资源模块有限，仿真不能进行全过程支持，不能支持图形建模等不足；VERT可处理时间、费用、性能等关键性风险参数，能对多目标优化，具有较大的实用价值。在这些风险方法中，VERT对于时间、费用和性能三个指标在处理水平上平等对待，既可独立地进行并行处理，也可通过数学关系式而相互联系起来进行处理；节点的逻辑功能丰富，活动上的三项指标都可用一定的概率分布、直方图或数学关系式来描述，因而VERT网络模型比较接近实际系统的要求；VERT对于费用和性能这二项指标，可按用户的需要灵活地加以应用。

2、风险分析的概念

风险的定义是：对目前所采取的行动，在未来没有达到预期结果（失败）的可能性。其大小可用失败的概率和失败的后果两个变量来标识。

风险分析有狭义和广义两种，狭义的风险分析是指通过定量分析的方法给出完成任务所需的费用、进度、性能三个随机变量的可实现值的概率分布。而广义的风险分析则是一种识别和测算风险，开发、选择和管理方案来解决这些风险的有组织的手段。它包括风险识别、风险评估和风险管理三方面的内容。本文中论及风险分析时，都采用后一种定义。

风险识别是指确定哪些可能导致费用超支、进度推迟或性能降低的潜在问题，并定性分析其后果。在这一步须作的工作是分析系统的技术薄弱环节及不确定性较大之处，得出系统的风险源，并将这些风险源组合成一格式文件供以后的分析参考。它属于定性分析的范围。风险评估是指对潜在问题可能导致的风险及其后果实行量化，并确定其严重程度。这其中可能牵涉到多种模型的综合应用，最后得到系统风险的综合印象。而风险管理则是指在风险识别及风险分析的基础上采取各种措施来减小风险及对风险实施监控。这也可以说是风险分析的最终目的。

作为对风险概念的进一步界定，本文将简单介绍风险中的两种不同类型及风险分析与可靠性分析的区别。

2.1、系统运行及项目研制风险

第一类风险是系统运行风险。指当一部分系统运行时，由于种种不确定性因素或系统本身硬件或组元的失效而造成预定任务的完成不确定性以及由此而带来的系统设备的损坏或人员的伤亡。这类风险由于其明显的危害性及影响性，目前进行研究得较多，有代表性的如大型航天软件的运行风险管理。已经发展成熟的分析方法有如FMECA（失效模式与效应分析）、FTA（故障树分析）、ETA（事件树分析）及事件树/故障树分析量化基础上的PRA（风险概率评估）和DPRA（动态概率风险评估）等。

第二类风险是项目研制风险，这也是本文的主要研究范围。它是指大型项目研制开发过程中，由于技术的难以保证、管理的不得力及经费的拖延导致研制出的系统性能降低、费用超标、进度延迟等。这类风险由于其危害呈隐性，目前进行研究得较少。项目研制风险一般包括技术风险、进度风险及费用风险。

两类风险的不同之处在于，对于系统运行风险，系统已经存在，因对其分析必须从单个硬件或主元的失效及其综合影响上考虑。而作为项目研制风险，由于并无一确定的系统，系统研制成功本身便是研制任务的状态之一，这决定了它的分析方法与上述不同，不能针对硬件分析，而须从事件的角度上进行考察。两类风险的另一个不同之处在于项目风险的非刚性。所谓非刚性是指当风险源导致风险发生以后，造成的后果可以修复。

2.2、系统运行风险与可靠性

系统运行风险与可靠性分析是两个极易混淆的概念，它们都是指对于某种工艺过程或设备的失效或运行状态的研究。但其分析的目的却有所不同，有必要在此作一简单的区分。

可靠性的定义是系统在一定时间内能够完成规定任务的概率。其研究的范畴在于系统硬件或组元的耐用程度，研究的最后结果是系统整体失效随时间而变化的可能性。而系统运行风险则是研究这种失败可能对社会造成的危害，其最后结果是造成的系统设备损坏的或人员伤亡的期望值。

3、风险种类

对软件项目的管理部门来说，在做出与规定费用按规定时间交付规定产品或达到规定性能水平的决断时，风险是永远存在的。软件项目管理部门因风险而导致工作失败有三种方式：产品达不到规定的性能水平、实际费用过高、交付过迟等。就一个项目而言，其面临的风险可分为五个方面：技术（与性能有关）、保障性（与性能有关）、计划（与环境有关）、费用和进度。

3.1、技术风险

技术风险可以定义为发展某项新设计所包含的风险，发展这项设计的目的是要将性能水平在原有基础上提高一步，但也可能因为受到某些新的约束条件的作用而使性能水平原封未动，甚至反而有所下降。技术风险的性质和原因随军用系统的设计而各不相同。许多技术风险往往是由于对新系统和新设备提出前所未有的性能要求造成的。

3.2、计划风险

计划风险是包括获取和使用一些可能不受软件项目控制但又可能影响软件项目方向的可用资源和活动。计划风险一般不会与改善技术水平有直接关系。计划风险可按一些因素的性质和来源分类，这些因素有可能中断软件项目实施计划。造成软件中断的因素主要以下几种：（1）与软件项目直接有关的高层权力机构决策造成的中断；（2）一些影响软件项目的事件或行动造成的中断；（3）主要由于一些不能预见的与生产有关的问题造成的中断；（4）因能力不足造成的中断。

3.3、保障性风险

保障性风险是与系统的部署和维修有关的风险，这些系统指目前正在研制或正在部署的系统。保障性风险包含有技术和计划两个方面风险的特征。构成综合后勤保障要素潜在的十种风险 源要素是：（1）维修规划；（2）人力和人员；（3）保障设备；（4）技术资料；（5）训练；（6）训练保障；（7）计算机资料保障；（8）设施；（9）包装、装卸、存储和运输；（10）设计接口。

3.4、费用和进度风险

一些性能和设计技术问题有时要靠增加费用和延长进度来解决，这往往会使问题变得复杂化。费用和进度增长指预计软件项目费用和进度与实际费用和时间之间的差异。因此，费用和进度增长会造成两个主要的费用/进度风险区：预计时定下不合理的低费用/进度目标所造成的风险；要想满足合理的费用/进度目标，软件项目就必须给定一个谨慎的风险。

4、风险分析的步骤

风险分析试图定量回答一些问题，这些问题与为了完成某个特定任务所研制的软件和硬件性能上固有的效果范围有关，也与人们自身相互因素的作用和影响有关。风险分析人员确定风险的方法是：把不希望的事件发生的概率与每个可预见的后果的大小相结合。

一般地，系统运行风险分析可以分为以下四个步骤：(1) 风险识别、检测某种情况，确定潜在的风险范围；(2) 风险量化，确定事件发生的概率以及产生的后果；(3) 风险影响评估和方案选择，定量计算发生风险的后果和选择行动方案；(4) 风险处理计划，描述处理风险的各种方法，并推荐具体的处理风险的行动。项目风险分析步骤也可以这些步骤为参考。

5、风险分析的方法

我们知道，对于风险分析所作的工作大多局限于任务风险分析当中。这些方法对于考虑项目风险领域的分析方法也有一定意义，风险分析方法可分为定性和定量两种，定量的风险分析方法是在定性的基础上而实现的。下面，我们对这两类风险分析方法作简要的论述。

5.1、定性风险分析方法

定性风险分析的目的是界定风险源，并初步判明风险的严重程度，以给出系统风险的综合印象，表1是一些定性风险分析方法的简介。易于看出，初步危险分析是用于识别系统中可能存在的风险源，而以下的几种方法则用于定性地量化各种风险源可能对系统造成的破坏，从而判明系统风险大小。

5.2、定量风险分析方法

定量风险分析是在定性分析的逻辑基础上，给出各个风险源的风险量化指标及其发生概率，再通过一定的方法合成，得到系统风险的量化值。它是基于定性风险分析基础上的数学处理过程。现发展较为成熟的方法有PRA（概率风险评估）,DPRA（动态风险概率评估）及仿真通用软件VERT（风险评审技术）等。

PRA和DPRA都是在FTA分析基础上的量化，在可靠性及运行系统风险分析领域内应用广泛。稍作改造，我们便可将其运用到项目风险分析领域。其分析步骤如下：（1）识别项目研制过程中的困难环节，找出风险源；（2）对各风险源考察其在项目研制中的地位，及相互逻辑关系，给出项目的风险源树；（3）标识各风险源后果大小，及风险概率；（4）对风险源通过逻辑及数学方法进行组合，最后得到系统风险的度量。如果是用DPRA进行评估，则尚须考虑它们在时间上的关系。

另一种被广泛运用于风险评估的方法是VERT 。VERT是国外在八十年代初期发展的一通用仿真软件，它对项目研制构造过程网络，将各种复杂的逻辑关系抽象为时间、费用、性能的三元组的变化。网络模型面向决策，统筹处理时间、费用、性能等风险关键性参数，有效地解决多目标最优化问题，具有较大的实用价值。它的原理是通过丰富的节点逻辑功能，控制一定的时间流、费用流和性能流流向相应的活动。每次仿真运行，通过蒙特卡洛模拟，这些参数流在网络中按概率随机流向不同的部分，经历不同的活动而产生不同的变化，最后至某一终止状态。用户多次仿真后，通过节点收集到的各参数了解系统情况以辅助决策。如果网络结构合理，逻辑关系及数学关系正确，且数据准确，我们可以较好地模拟实际系统研制时间、费用及性能的分布，从而知道系统研制的风险。

6、风险分析的原则

在风险分析时，应该遵循一些分析原则。下面是进行风险分析的几个一般性原则：

（1）风险分析是软件设计的一部分，就像应力分析是传统软件设计实践的部分一样；

（2）风险分析是正式的、严谨的、定量化的；

（3）风险分析的目的是为了支持决策，应当把风险分析作为系统软件设计和研制过程的一部分，而不应该过迟而无法做出主要的改变和资金的压力强迫在安全性和可靠性上妥协，而这种妥协不能接受的情况下，作为一种反省进行；

（4）风险分析可以按各种等级的详细程度、彻底程度和精密程度来进行；

（5）风险分析详细、彻底、精确程度与分析项目的重要性和环境潜在的破坏程度大小相一致；

（6）在一个项目的早期概念阶段，能够而且应该实施近似的风险分析，随着设计的逐渐开展，风险分析的精度和详细程度也随之提高。 风险分析

第十一章 项目风险管理

项目风险管理包括对项目风险进行识别、分析和应对过程。它包括把正面事件影响扩大到最大和把负面事件影响减到最小。

风险识别

风险识别包括确定可能对项目造成影响的风险,并且把每一风险的特性编制成文档.风险识别不是一次性活动,必须在整个项目过程中经常进行.风险识别应同时注意内部和外部的风险.严格的说,风险仅包括遭受损失或损失的可能性.而在项目的背景中,风险识别同时也与机会和威胁有关.

风险识别

产品描述

产品描述，项目产品的特性将会对识别出的风险产生主要的影响使用成熟的技术与需要革新和发明的产品相比，承担较小的风险。 风险识别的工具和技术

检查表：检查表通常是由风险来源组织而成的。来源包括：项目内容；其他风险输出；项目产品或技术事宜；内部来源，如项目队伍成员的 技能等。绘制流程图：绘制流程图能帮助项目队伍更好地理解风险的成因及结果。访问调查：走访不同的项目干系人将有助于风险识别，这些风险在通常的计划活动中不易被发现。另外还可以获取以前的调查记录。

风险来源

风险来源：风险来源是根据可能发生的风险事件分类的。来源清单应该是综合的，通常应该包括所有已识别的事项，如风险发生频率、发生的可能性、得失的大小等。一般风险来源包括：

风险来源描述

对风险来源的描述通常应包括对以下事项的估算：

潜在的风险事件

对项目产生影响的潜在的风险事件是离散发生的，如自然灾害或项目队伍的某一成员离开。除了那些发生可能性及造成的损失量都相对教大的风险来源以外还必须对潜在的风险事件仔细识别。在应用领域中，一般的风险事件检查表是具体明确的，而潜在的风险很少 能明确描述，例如：

潜在风险的描述

对潜在风险的描述应包括以下的估算：

风险征兆

风险征兆，有时也称触发器，是实际风险事件的非直接证明。如：士气低落可能是进度计划延误逼近的早期预警信号；早期活动的成本超支则可能是估计不正确的结果。

风险量化