早預測，早準備，降低風險，發現機會。——Aaron Smith
風險無處不在。過街、換車道、參加棒球賽、在院子里挖地，做這些事情都有風險。人們對有些風險不以為然，比如過馬路---反正大部分司機會注意紅燈。
項目實施過程中的風險復雜得多了。你要走的路都沒有路標，每一個拐彎處都潛伏著危險。你可能要為諸多意外狀況付出代價。但是，戰戰兢兢地管理項目同樣有害無益，因為風險與回報是聯系在一起的。所以，風險管理既是一門學科，也是一門藝術---一門平衡的藝術，它要求項目經理、項目團隊及股東有一定的膽量。
有效的風險管理要求與項目相關的全體人員都積極參與進來，包括項目團隊的成員、高層管理者、顧客，項目經理的身份是協調人及記錄者。組織必須為風險管理提供一個清晰的流程、工具以及資源。風險管理的成功，有賴于企業打造鼓勵員工對風險進行中肯及隨時隨地交流的文化，這一點可能是重要的。通過溝通，"壞"風險對項目造成的傷害可以得到減輕，而那些蘊藏著意外機會的"好"風險則會得到更深層次的關注。
盡早了解風險所在
大多數項目經理都實施某種形式的風險管理。在項目開始時，他們會羅列一張潛在風險及其發生概率的清單，然后繼續實施項目。這在國際咨詢公司Cutter Consortium的成員蒂姆·李斯特（Tim Lister）看來是個問題。
李斯特是這么說的："很多人都會去識別風險，然后繼續推進項目的實施。但他們這樣做，基本上都是在祈求神靈的保佑，希望自己能撞上好運氣，而不是為應對突發事件積極做準備，或者付出一定的代價，采取一些行動，以規避風險對項目造成的傷害。而這點代價與問題出現以后對項目造成的損失相比是微不足道的。"
問題常常首先出現在預算上，因為項目發起人會低估風險管理的重要性，進而在風險控制上投入資金不足。李斯特說："有很多項目之所以推遲完工，或者交付的成果達不到初要求，預算不足是其中原因之一。我們對項目中的既定活動管理得很好，但是對可能出現的問題應付不足。我還從沒見過一個完全按計劃進行的項目，總有一些意外情況發生。"
Hulett & Associates負責人、風險咨詢師大衛·休利特（David Hulett）博士指出，即使手腳被有限的資金困住，項目經理也應該提供相關的文件資料，以證明他們發現的風險確實存在。休利特說："很多項目計劃都是被顧客或高層管理者硬塞到項目經理手中的，前者希望以更少的資金、更快的速度將項目完成，或者希望項目功能性超乎尋常地多。如果你被迫接管了這樣一個異想天開的計劃，你更應當利用各種辦法和工具去發現風險，并據此判斷，這個項目更具現實意義的目標是什么。"
通過收集有關潛在風險的預測資料，估計應對突發事件需要的時間與資金，項目經理可以使自己免受日后的責難。休利特說："要實現風險管理的價值，你必須在項目實施之初即著手做這件事情。如果項目已經進行到了縱深階段，風險管理的意義不大了。如果你盡早了解了風險所在，你能安排工作的優先順序，并且通過重新規劃項目降低某些風險。即使你做不到以上兩點，至少你還能給項目發起人或客戶提供準確的信息。"
發現與風險相伴的機會
成功的項目導向型組織深知風險管理與進度管理、預算管理及范圍管理同等重要。他們知道懸而未決的風險會威脅項目的順利實施，也知道很多風險都能給項目帶來潛在效益，這些效益可以幫助你獲得超出預想的成果。
李斯特說："真正意義上的風險管理要求股東與顧客的全力參與。他們必須樂于參與到風險的鑒別與討論之中，愿意為了調節風險而改變原來的計劃或者是產品的定義。"
但是，顧客不喜歡風險，或者至少不愿意談論風險。因為他們認為不確定性是負面的東西。鑒于此，風險專家們一致認為，應以一種不同的方式開展風險討論，這對風險管理十分重要。
項目管理咨詢公司the Center for Systems Management的投資人之一哈爾·穆茲（Hal Mooz）說："風險與機會是并存的，不管你追求的是哪種機會，都必須證明你為此所擔當的剩余風險是值得的。例如，當人們站在蹦極塔上時，他們需要做出如下決定：蹦極的驚險值得他們冒死一試。"
項目的風險與機會同樣是這樣一種關系。但是，很多風險模式都忽視了風險與機會等式中積極的一面。穆茲說："他們做得多的是，按照風險發生的概率及造成的影響對其進行排序，卻忽視了機會所帶來的效益。要評估風險，你必須考慮與之并存的機會所帶來的效益。"
項目經理在鑒別風險的同時，還要勤于向股東提供風險解決方案，向他們展示風險所帶來的機會。穆茲說："機會常常在項目中顯現出來。但是核心的機會也是終的目標：取悅顧客。在你尋求風險解決方案的過程中，你將發現更具戰術性的機會，它們將帶來新的風險，你必須基于各種可靠信息，決定何去何從。"
在做出這些決策時，你必須考慮到顧客的感受---除非其結果一目了然。穆茲補充道："項目經理需要敏銳地察覺到顧客將不在哪些地方斤斤計較，你需要去了解他們。"
打造應對風險的基礎架構
從某種意義上來說，佳風險管理是一種創新性的舉動。數據的收集、分析以及鑒別是必須要做的，但是，只有當項目可以利用到與風險相伴的機會時，你才會大有收獲。大多數組織都面臨如下巨大挑戰：打造一個鼓勵創造性地應對風險的基礎組織結構。
歐洲工商管理學院（INSEAD）新加坡校區的技術管理教授克里斯托弗·洛赫（Christoph Loch）說："在這方面做得不錯的公司，會投入更多資源做計劃，但這并不意味這個計劃將被執行到底。他們只是在做計劃的過程中考慮盡可能多的事情，為解決項目實施過程中出現的新問題做準備。"
