1、風險發生的可能性。這是首先要關心的問題，因為風險事件的發生具有隨機性，但并不意味著沒有規律可循，測算隨機事件更常用的方法是概率分布統計法，其估算出來的結果就是風險概率。
2、風險后果的危害性。即量化風險所帶來的有形及無形損失，直接或間接損失。人們常常用貨幣為單位來衡量風險所帶來的損失，因為金錢具有更強的可比性。對于物質損失，采取成本重置法的估算可以非常準確，但是如果涉及生命、信譽、影響范圍等問題的時候，往往貨幣單位就顯得力不從心。
3、對風險的預測能力。對風險的預測能力取決于人們掌握風險相關信息的程度。對某一特定風險，人類從完全不可能預測到可以準確預測，有一個漸變的學習過程。例如，對于氣候和瘟疫的預測等，都經歷了 這樣一個學習曲線。這個過程的量化指標，將顯示管理者對項目風險的認能力和控制能力。
4、風險發生的時間段。這是決定風險發生概率和危害程度的相關 指標。一個人在爬第1層樓時發現沒帶鑰匙，和爬到第10層樓才發現沒帶鑰匙的挫折感會截然不同。在很多情況下，時間都是概率和成本的函數，在衡量風險的時候更是如此。
5、對風險的承受能力。承受能力有主觀和客觀之分，前者的指標 或許取決于投資者的個性，而后者的指標則可以量化測算。例如，我們常常用資產負債率來衡量一個組織承擔債務風險的能力，用盈虧平衡點來測算 投資項目的經營風險
6、風險可換取的收益。這是測量項目風險的秤砣或砝碼。投資者愿意冒多大風險，在很大程度上取決于收益有多大。