风险识别，风险分析，风险评价，风险应对。

1、风险识别：这是风险评估的第一阶段，主要任务是识别潜在的风险源，这包括对项目的各个方面进行仔细检查，以确定影响项目目标的各种风险，风险识别需要收集和整理项目相关信息，并识别出对项目产生负面影响的事件或条件，这一阶段需要全员参与，以确保所有潜在的风险都被充分识别。

2、风险分析：在识别出潜在风险之后，下一步是进行风险分析，这一阶段主要涉及对已识别的风险进行量化和评估，以确定对项目目标产生多大的负面影响，风险分析可以通过定性和定量方法进行，包括概率影响矩阵、敏感性分析、蒙特卡洛模拟等。

3、风险评价：在风险分析的基础上，接下来是进行风险评价，这一阶段主要是将风险分析的结果与项目的目标和可接受风险的标准进行比较，以确定哪些风险需要采取应对措施，风险评价有助于确定风险的优先级，为后续的风险管理提供依据。

4、风险应对：根据风险评价的结果，制定和实施风险管理计划是风险评估的最后一个阶段，这一阶段包括制定应对策略、采取行动来降低风险的影响，以及制定监控和报告机制，以确保项目在整个生命周期内都能有效地管理风险。