参考答案：

风险分析的步骤有：

（1）风险识别：识别风险来自何方，风险事项可归于哪一类，

（2）风险估计：估计风险事项后果有多大，项目的哪一部分会遭受风险，风险发生的可能性有多大，

（3）风险评价：评价哪些是可接受的风险，哪些做法会使项目遭受风险，这样的做法是否能接受，有何方法可避免该风险等；

风险分配的原则有：

（1）谁能有效的防止和控制风险或风险移给其他方面，谁来承担相应的风险责任

（2）公平合理，责权利分配平衡

（3）承担的可能性和合理性

（4）符合工程项目的惯例