Để phân tích và đánh giá rủi ro trong dự án, công cụ nào là hữu ích?