風險在字典中的解釋是“損失或傷害的可能性”， 一般人們對風險的理解是“可能發生的問題”。風險與許多事物都有關聯，例如，一個已經投入使用的存有易燃品的倉庫，隨時會有發生火災的風險。一個建設中的項目也會面臨許多不確定性的風險。風險像“隱形殺手”一樣，不知什么時候會出現。無論人們是否喜歡，風險是不以人的意志為轉移的。但這并不意味著風險是無法避免的。比如，人們為了避免“患上重大疾病”，平時會積極參加各種健身活動，增強體質，提高防病能力�？梢哉f，風險的存在要求人們要積極面對風險，做到有備無患，才能將風險的影響減到小。
揮之不去的“隱形殺手”
項目是為完成某一獨特的產品或服務所做的一次性努力。項目的終交付成果在項目開始時只是一個書面的規劃，無論是項目的范圍、時間還是費用都無法完全確定。同時，項目創造產品或服務是一個漸近明細的過程，這意味著項目開始時有很多的不確定性。這種不確定性是項目的風險所在。風險一旦發生，它的影響是多方面的，如導致項目產品的功能無法滿足客戶的需要、項目費用超出預算、項目計劃拖延或被迫取消、項目客戶不滿等。
可以說，風險存在于任何項目中，并往往會給項目的推進和項目的成功帶來負面影響。不過，人們也無須恐懼風險，只要掌握風險發生的因果關系，風險是完全可以管理的。因此，關注項目風險，掌握風險管理的知識與技能，從項目組織、職責、流程與制度上建立一套風險管理機制是確保項目成功的前提與保障。
“隱形殺手”來自何方
不同類型的項目有不同的風險，相同類型的項目根據其所處的環境、項目客戶與項目團隊以及所采用的技術與工具的不同，其項目風險也是各不相同的�？偟膩碚f，基本可分為以下四類：
1、技術、性能、質量風險
項目采用的技術與工具是項目風險的重要來源之一。一般說來，項目中采用新技術或技術創新無疑是提高項目績效的重要手段，但這樣也會帶來一些問題，許多新的技術未經證實或并未被充分掌握，則會影響項目的成功。還有，當人們出于競爭的需要，會提高項目產品性能、質量方面的要求，而不切實際的要求也是項目風險的來源。
2、項目管理風險
項目管理風險包括項目過程管理的方方面面，如：項目計劃的時間、資源分配（包括人員、設備、材料）、項目質量管理、項目管理技術（流程、規范、工具等）的采用以及外包商的管理等。
3、組織風險
組織風險中的一個重要的風險是項目決策時所確定的項目范圍、時間與費用之間的矛盾。項目范圍、時間與費用是項目的三個要素，它們之間相互制約。不合理的匹配必然導致項目執行的困難，從而產生風險。項目資源不足或資源沖突方面的風險同樣不容忽視，如人員到崗時間、人員知識與技能不足等。組織中的文化氛圍同樣會導致一些風險的產生，如團隊合作和人員激勵不當導致人員離職等。
4、項目外部風險
項目外部風險主要是指項目的政治、經濟環境的變化，包括與項目相關的規章或標準的變化，組織中雇傭關系的變化，如公司并購、自然災害等。這類風險對項目的影響和項目性質的關系較大。
防范“殺手”四個法寶
風險管理一般包括風險識別、風險分析、風險應對、風險監控這幾個過程，它們之間的關系可見下圖：
1、風險識別
它是管理風險的第一步，即識別整個項目過程中可能存在的風險。一般是根據項目的性質，從潛在的事件及其產生的后果和潛在的后果及其產生的原因來檢查風險。收集、整理項目可能的風險并充分征求各方意見形成項目的風險列表。
2、風險分析
確定了項目的風險列表之后，接下來可以進行風險分析了。
