在现代项目管理中，项目管理人员引入了风险管理技术，强调对项目目标的主动控制，以对项目实现过程中遭遇的风险和干扰因素可以预防作用，从而减少损失。
一、 风险的定义：
所有影响项目目标实现的客观不确定性事件或因素的集合，是在项目管理中不希望发生的。
二、 风险管理的定义：
风险管理是在项目期间识别和控制能够引起不希望的变化的潜在领域和事件的形式、系统的方法。
三、 风险管理办法：
在项目管理中建立风险管理管理策略和规划，并在项目的生命周期中不断控制风险是非常重要的。通常可以分为四个阶段：风险识别、风险评估、风险量化处理和风险监督。
四、 风险管理规划：
风险管理规划是规划和设计如何进行项目风险管理的过程。该过程包括定义项目组织及成员风险管理的行动方案以方式，选择适合的风险管理方法，确定风险判断的依据等。
风险管理规划的依据：
1、项目规划中包含或涉及的有关内容，如项目目标、项目规模、项目利益相关者情况、项目复杂程度、所需资源、项目时间段、约束条件及假设前提等可作为规划的依据。
2、项目组织及个人所经历和积累的风险管理经验及实践。
3、决策者，责任方及授权情况。
4、项目利益相关者对项目风险的敏感程度及可承受能力。
5、可获取的数据及管理系统情况
6、风险管理模板，以使风险管理标准化、程序化。
风险管理规划的方法及内容：
风险管理规划一般通过规划会议的形式制定。风险管理规划将针对整个项目生命周期制定如何组织和进行风险识别、风险评估、风险量化、风险应对计划及风险监控的规划。风险管理规划应包括：方法、人员、时间周期、类型级别及说明、基准、汇报形式、跟踪。
五、 风险识别：
风险管理的第一步是识别和评估潜在的风险领域，这是风险管理中最重要的步骤。风险识别要系统地、连续地识别它们；风险识别包括列出所有与项目相关的过程、客户及存在的问题。风险识别包括确定风险的来源、产生条件，风险识别不是一次就可以完成的事，应在项目的自始至终定期进行。
项目风险是每个人和风险因素的结合体。风险产生于猜测的结果和现实的偏离。
风险可以简单地分为静态风险和动态风险。静态风险是自然力的不规则作用和人们的错误判断和错误行为导致的风险；动态风险是由于人们欲望的变化、生产方式和生产技术的变化，以及企业组织的变化导致的风险。风险的另外一类分法：可以分为纯粹风险和投机风险。纯粹风险是当风险发生时，仅仅会造成损害的风险；而投机风险是当风险发生时，可能造成利润也可能造成损失的风险。当然，他们还可以进一步细分。现在，人们习惯上说的风险是指那些可能对项目产生负面影响的风险源。如技术风险、质量风险、过程风险、管理风险、组织机构风险、试场风险及法律法规变更等。项目的风险种类应能反映出项目所在行业以应用领域特征。
风险识别的常用方法是建立：潜在损失一览表。
风险识别的方法：
1、 问询法（头脑风暴法、面谈法和德尔菲法等）
2、 财务报表法（各种财务报表和记录）
3、 流程图法（网络图或WBS法）
4、 现场观察
5、 历史资料（索赔记录及其他风险信息）
6、 环境分析法（相关方和社会环境变化趋势，可能变更的法律法规）等。
六、 风险评估：
风险评估常用的方法有：
1、 概率分布（专家预测）
2、 外推法（使用历史数据）
3、 定性评估
4、 矩阵图分析
5、 风险发展趋势评价方法
6、 项目假设前提评价及数据准确度评估
七、 风险量化和处理：
依据风险管理计划、风险及风险条件排序表、历史资料、专家判断及其他计划结果，利用面谈、灵敏度分析、决策分析和模拟的方法和技术、得出量化序列表、项目确认研究，以及所需应急资源等量化结果。
风险量化后，要进行风险评价，常用方法有：
1、 项目风险费用分析
2、 项目风险评价准则
3、 风险评价的策略分析法
4、 风险评价的层次分析
八、 风险监控
风险监控就是要跟踪识别的风险，识别剩余风险和出现的风险，修改风险管理计划，保证风险计划的实施，并评估消减风险的效果。
风险监控依据风险管理计划、风险应对计划、附加风险识别和分析、项目审计，利用核对表、定期项目风险评估、挣值分析、附加风险应对计划和独立风险分析，得出工作计划、纠正计划、项目变更请求、风险应对计划更新等成果。
