可能性作出估计，这就是主观概率。主观概率就是用较少的信息量作出估计的一种方法，也就是根据事件是否发生的个人观点用一个0到1之间的数值来描述此事件发生的可能性。换句话说，就是利用专家的长期经验对事件所作出的直觉判断，直觉判断出偏差的可能性是很大的，近些年来科学家们正在从各个方面探讨减少这些偏差的程序和方法，如前面的德尔菲法实质上就是利用大量的直觉判断来解决个别人直觉判断容易出现的偏差问题，专家系统及人工智能系统等则是利用计算机辅助决策以提高直觉判断的效率和准确性，实现向客观实际的逼近。科学实验事实证明，大多数人的估计都不可能超出他们所经历的和认识到的，这是由于经验的有限性及认识过程的局限性所导致的。如何才能保证主观概率作到尽可能的准确，是今后长时间内仍然需要研究的问题。
风险分析中所使用的主要方法有：概率分布、概率树及外推方法，PERT、GERT，而蒙特卡洛方法是随着计算机的普及日益得到广泛使用的重要方法，使用于问题比较复杂，要求精度较高的场合，特别是对少数几个可行方案实行精选比较时更为重要。掌握上面这些方法，对于提高项目管理人员驾驭风险的能力具有很大作用。
五、风险控制
风险控制是指利用某些技术，如原型化、软件自动化、软件心理学、可靠性工程学以 及某些项目管理方法等设法避开或转移风险。我们前面对项目风险所做的一切研究，目的就在于实现良好的风险控制。在结合实际项目管理经验的基础上，我们建议使用以下风险控制步骤：
1、与现在在职的项目成员协商，确定人员流动的原因(如，工作条件差，收入低，市场竞争等);
2、在项目开始前，把缓解这些原因(避开风险)的工作列入已拟定的控制计划中;
3、当项目启动时，做好人员流动会出现的准备，采取一些办法以确保人员一旦离开时项目仍能继续(削弱风险);
4、建立项目组，以使所有项目成员能及时了解有关项目活动的信息;
5、制定文档标准，并建立一种机制以保证文档能及时产生;
6、对所有工作组织细致的评审，以使更多的人能够按计划进度完成自己的工作;
7、对每一个关键性的技术人员，要培养后备人员;
8、在项目里程碑处进行事件跟踪和主要风险因素跟踪，以进行风险的再评估;
9、在项目开发过程中保持对风险因素相关信息的收集工作。
当然，这些步骤会给项目管理带来额外的花费并占用许多有效的项目计划工作量，但实践经验证明，所有这些付出都是值得的。
在项目生命周期内，一个优秀的项目管理人员应在风险反应和风险预防之间达到一种平衡：当风险出现时，风险管理有助于你采用一种经过深思熟虑的解决方法去快速的做出反应，从而减小风险对整个项目所造成的影响；当风险没有出现时，风险管理有助于你通过科学的分析和方法，降低风险发生的概率或转移风险，减小风险损失。