项目风险是指某一事件如果发生将会给项目目标带来不确定性影响，一般我们更多的关注其带来的不利影响，在项目的风险管理中我们经常会用到风险概率和影响矩阵来评估不同风险对项目的影响程度，并根据评估结果帮助制定风险应对的策略。

比如说我们要去到一个地方，有人问坐火车和乘飞机哪个风险大？有人会说坐火车风险大，他指的是事故发生的概率相对比较高；而有人会说乘飞机风险大，他指的是飞机发生事故的概率相对不高但事件产生的影响更大。从这个例子就可以看到涉及风险的两个基本属性：风险发生概率的高低、风险发生后产生影响的大小。在风险管理中，把风险的事件本身、发生的概率、产生的影响称为风险三要素，简称风险的事件、概率和影响。

根据业界认定的风险标准定义：风险=发生概率×影响。一般情况，风险发生的概率可以分为五个等级：很高、高、中、低、很低；风险发生后对项目造成的影响，也可以分为五个等级：很高、高、中、低、很低。这样以影响程度作为横向坐标，发生概率作为纵向坐标，我们就可以得到风险概率和影响矩阵图，参考图如下：

我们在实际进行项目风险管理中如何使用风险概率和影响矩阵，一般操作的步骤如下：

1.  确定风险事件：确定可能会对项目或组织产生影响的风险事件。

2.  确定风险概率：针对每个风险事件，评估其发生的可能性，可以使用描述性语言或者数字来表示概率，如高、中、低或百分比等。

3.  确定风险程度：针对每个风险事件，需要评估其对项目或组织的影响程度。可以使用数字或描述性语言来表示影响程度，如高、中、低或具体数值等。

4.  绘制风险概率和影响矩阵：根据不同的风险概率和影响程度绘制出二维矩阵图。

5.  评估风险：根据具体的风险事件在矩阵图中标出其对应的位置，从而直观地了解其对项目的风险影响程度。

6.  制定应对策略：根据风险概率和影响程度的评估结果，可以指导制定相应的风险应对策略，如果风险处于矩阵右上角红色部分的高风险区域，就必须采取优先措施和积极的应对策略；对处于中间黄色部分的中等风险区域的威胁，可将之列入观察清单，或为之增加应急储备，而不需采取积极管理措施；对处于左下角绿色部分的低风险则可等风险发生时再做处理。

风险概率影响矩阵在一定程度上量化了定性评估，但这种量化很多时候只是在“概念”上区分：很高、高、中、低、很低，只能算是“半量化”，在实际评估风险的时候，很难有具体数据来论证量化的准确性，所以使用概率影响矩阵进行风险评估时，还需要注意以下几点：

1. 数据准确性：评估风险概率和影响程度时，应确保所依据的数据和信息来源可靠、准确，否则，评估结果可能产生偏差，误导风险管理决策。

2.  专家经验：在评估过程中，充分利用相关领域的专家经验和领域知识，有助于提高评估的准确性和有效性。

3.  动态更新：随着项目环境的变化和风险的实际情况，需要定期更新概率影响矩阵和风险管理计划，以保持其时效性和有效性。

4.  结合其他风险管理工具：概率影响矩阵作为一种风险评估工具，可以与其他风险管理工具（如故障树分析、蒙特卡罗模拟等）相结合，以提高风险管理水平。