项目评估是根据收集的相关数据、资料，对项目发展可能出现的意外、创造的价值、产生的效应等进行预估。而风险管理则是对于项目预估中可能出现的“意外”进行分析：是否可能发生风险?危险程度如何?
可见，二者的发生都是因一些不可控或不确定因素而起，因此分析不确定因素发生的原因，并在此基础上进行风险管理，可让二者相辅相成，既增加评估的可信性又降低风险的发生率，下面就说说应该怎么做呢?
一、不可控因素发生的原因
在项目评估中所采用的各种数据，都是预测和估算的，是在一定假设前提条件下所给出的项目假设数据。由于项目的各种假设会随着时间和项目的发展而发生变化，会造成项目具有一定程度的不确定性。可以说,不确定性因素贯穿于项目评估的全过程中，其产生和存在是项目本身及环境变量共同作用的结果。
1、评估主体认识能力不足
项目的不确定性是由于评估主体认识能力的局限性造成的，即人们对于项目的认识深度和广度方面的局限性造成的。在任何情况下，评估主体都无法预测未来，无法全面认识项目环境的发展变化和其他条件的发展变化，这是造成项目不确定性因素的最根本原因。
2、社会环境发展不可预测
作为投资计划,投资项目的实施与获利总是依赖于未来的外部经济社会环境。社会发展、技术进步及资源开发等未来的过程，特别是项目运行的社会经济环境，总是对项目的实施与建设产生各种多变的影响，这些未来发生的事件几乎无法加以预测。
3、评估项目本身的变动性
项目本身的影响因素包括项目工艺、技术方案的改动、项目工期与预算资金的变化等,项目内容的任何一个环节发生变动，都会给整个项目评估带来不确定性因素，最终将影响项目的经济效益。
4、评估方法存在缺陷
传统的项目评估方法主要是敏感分析，但敏感分析只能指出项目评价结果对不确定性因素的敏感程度，并不能表明不确定性因素变化的可能性。因此,敏感性检验对于分析项目风险是不够的，它并没有考虑到被检验的变量数值的变化是否真实，也没有考虑到影响项目绩效的各种事件发生的概率。而风险分析能够确定不确定因素对项目投资和效益的影响方向和范围;风险分析能够明确投资项目各经济效益指标所能允许的极限值变化因素;风险分析能为项目分析者与决策制定者架起沟通的桥梁。
二、怎样管理意外风险
1、风险识别
项目风险评估在很大程度上取决于人们识别并理解项目主要风险的特性的能力。项目风险的识别是确定项目究竟存在哪些风险，以及这些风险影响项目的程度和可能带来的后果,其主要任务是找出项目风险、识别引起项目风险的主要因素，并对项目风险后果做初步的定性估计。
2、风险度量
项目风险度量是指对项目风险大小、项目风险影响程度和项目风险后果所进行的全面预测和评估。它是项目风险分析与评估中将已识别的项目风险进行量化的一种项目风险分析活动。
一个项目风险的发生概率越高,造成损失或机遇的可能性就越大,人们对该项目风险的管理和控制就应该越严格。所以,在项目风险度量中首先要分析、确定和度量项目风险发生可能性的大小;即使一个项目风险的发生概率并不大，可一旦风险发生的后果十分严重的话,就必须对它进行严格的管理和控制，否则这种项目风险的发生会给整个项目造成巨大的损失。
分析和估计项目风险可能在项目的哪个阶段或什么时间发生和如何发展变化，之所以要度量，是因为对于项目风险的管理与控制都必须根据项目风险发生时间进程进行安排。一般是越早发生和发展速度快的项目风险应该优先监控，人们按照时间进程监控项目风险就能够较好地控制整个项目的风险。
3、风险防范
风险管理的重点不在于风险的识别和度量，而在于风险防范,即研究如何降低风险程度或者规避风险，减少风险损失。在预测主要风险因素及其风险程度时，应根据不同风险因素提出相应的规避和防范对策，以期减少可能的损失。例如：通过缓和或预知等手段来减轻风险，降低风险发生的可能性或减缓风险带来的不利后果;当项目风险潜在威胁发生可能性太大，不利后果也太严重，又无其他策略可用时，主动放弃项目或改变项目目标与行动方案，从而规避风险的一种策略;根据项目风险规律事先制定应急措施和制定一个科学高效的项目风险计划，一旦项目实际进展情况与计划不同，就动用后备应急措施。
不论是项目评估还是项目风险，虽然是尽量是在事实经验为参考依据进行分析，但其都是对未知的预测，发生条件也充满了不确定性，因此其一直是动态的。对于这些变量的管理一直是项目管理中的难题，只有不断探索才能找到最适合之路。