在談項目風險管理之前，先說說什么叫做項目風險。風險是指“損失或損害的可能性”。而項目風險當然是指項目可能遭到破壞，損害的可能性。所以為了避免項目的夭折和破壞，我們很有必要進行項目風險管理。
項目風險管理的重要性
項目風險管理是指為了好的地達到項目的目標，識別，分配，應對項目生命周期內奉賢的科學與藝術。風險管理是一個經常被忽略的項目管理領域，卻常常能夠在通往項目終成功的道路上占據著很重要的位置。在我的看法中，因為我們是屬于計算機專業的，以后從事的項目通常都是IT項目。通常一個IT項目是需要消耗大量的人力，物力，時間和精力才能完成的。如果忽略了風險的管理，終導致項目的失敗，那將是對資源的嚴重浪費。放開去，大部分的項目其實也是如此，所以本人覺得，項目風險管理的重要性很大程度上是避免資源的浪費。
風險與機會
在我看來，雖然我們在一個項目里要盡量避免風險的出現，但是從另外一個角度來說，風險與機會常常是伴隨在一起的。所以項目風險管理顯得尤其重要，因為項目風險管理的目標是使潛在機會或匯報大化，是潛在風險小化。
如何進行項目風險管理
說了那么多有關項目風險管理的介紹，那么我們該如何進行項目風險管理呢？如果我是項目經理，我一定會做以下事項：風險管理計劃編制，風險識別，風險定性分析，風險定量分析，風險應對計劃編制，風險監督和控制等。下面我們一起來探討一下這些事項。
1，風險管理計劃編制：風險管理計劃的編制是決定如何采取和計劃一個項目的風險管理活動的過程。在我看來，風險管理計劃編制其實是編制一個風險管理的總章程和計劃的過程。在這個過程里，我們應該提出為什么識別同項目目標相關的風險非常重要？什么是特殊風險，風險減輕的可交付成果是什么？怎樣減輕風險？誰負責實施風險管理計劃？什么時候是同風險減輕方法相關的里程碑？需要多少資源來減輕風險？等等問題。只有找到了這些問題的答案，一個風險管理計劃，才算是完成下來，為以后的風險管理工作做好鋪墊。
2，風險識別：風險識別是理解某特定項目有哪些可能令人不滿意的結果的過程。在我的理解，風險識別其實是對一些可能會出現的風險進行了解和判別。在沒有知道什么情況是風險，會出現什么樣的風險，而那些風險將會對自己的項目會有哪些影響之前。如果冒冒然開始項目，是非常危險的事情。所以我們必須在項目開始之前，我們要做好風險識別。讓我們對自己項目可能出現的風險進行評估，認識。那么，我們應該用些什么方法來找出項目里面可能出現的風險呢？有四種比較常見的方法：頭腦風暴法，德爾菲技術，訪談和SWOT分析。這些方法能比較系統和有效的幫我們找出項目中可能出現的風險。只有在風險出現之前，我們先對其出現可能擁有了預見性，作出分析認識，當其真正在項目進行過程中出現時，我們才不會措手不及，讓其成為危害。也只有這樣，我們才能把風險可能對我們造成的損壞減到低。
3，風險定性分析：風險定性分析包括評估已識別風險的可能性和概率，確定其數量和優先級。作為項目管理，我認為風險因為分類比較多，影響的程度和出現的次數都是會不同的。所以在進行了對風險的識別之后，我們要去分析一下這些風險對我們的項目來說有多大的影響。在這個過程中我們會進行風險對項目目標潛在影響的輕重緩急進行排序。風險定性分析是確定對具體風險采取措施的重要性，并指導應對行動的一種方式。與風險相關行動的時間緊迫性可能會夸大風險的嚴重性。對目前已掌握信息的質量進行評估有助于修正對風險的評估。風險定性分析要求采用公認的定性分析方法與工具對風險的概率與后果進行評估。重復進行定性分析所得的結果趨勢有可能顯示是否有必要增加或者減少打算采取的風險管理行動。采用這些工具有助于糾正項目計劃中時常出現的偏頗。
4，風險定量分析：奉賢定量分析經常是在風險定性分析之后進行的，當然這兩個過程可以一同或分開進行。風險定量分析其實是對項目的性質和時間，資金的可用性的影響。我覺得，風險定量分析其實是對風險定性分析的一種深入。它的主要技術包括決策樹和模擬。（1）決策樹是一種圖形方法，可以幫助選擇在未來結果不確定的情況下，好的行動路徑。（2）模擬是指用系統的模型或表示法來分析系統的預期行為或績效。他們其實都是一種把未來可能出現的風險實體化的方法。讓我們先把風險實現出來，然后再對其出現的影響數據進行分析。
5，風險應對計劃編制：風險被識別和量化之后，我們必須開始編制一項應對風險的計劃。當風險被分析完畢之后，我們當然要開始對風險的出現進行應對的計劃，防范于未然。其中，風險應對計劃包括：界定擴大機會的步驟，編制處理對項目的成功構成威脅或風險的計劃。應對風險的4項基本措施分別為：避免，接受，轉移和減輕。（1）風險是指避免涉及根除某一具體的威脅或風險，通常采用根除其原因的方法。在這種措施里面，我認為重要的一點是要找出其原因。所以前期我們對風險的分析工作為現在做了好的鋪墊。當找到了原因，很多時候，我們可以避免某些具體風險事件的發生了。（2）風險接受是指如果風險發生了，接受其帶來的后果。因為風險是不可能百分百的避免的，并且在某種情況下，它是必然的會發生的。所以我們要做好接受其帶來的后果的準備。當然有時候一些沒辦法的情況下，即使連準備也沒用的，我們只能夠消極的接受了。（3）風險轉移是指將風險的結果及其管理責任轉移到第三方。正如剛才所說，有時候風險是不可避免的，那么我們也可以將風險帶來的不良結果，或者責任轉移到其他地方。打個比如，去買一個蘋果，我們可能買到酸的，也可能買到甜的。當我們不幸買到了酸的蘋果時。我們可以選擇把自己的蘋果換給那些喜歡吃酸蘋果的人。那樣，在進行了風險轉移了之后，避免了讓風險對自己造成不好的影響。（4）風險減輕涉及減少風險事件發生的概率來減輕時間的影響。因為好多時候，項目進行時，為了達到某些目的，而不得不進行某些事件。而這些事件可能帶有風險的。但是同時如果進行另外一些沒有風險或者風險相對來說小點的事件卻可以得到同樣的效果的話，那么我們可以用沒風險或少風險的事件代替大風險的。那樣我們能減輕風險發生的幾率或概率了。這樣能讓項目受到風險影響的幾率減低。轉貼于：中國項目管理資源網
6，風險監督和控制：風險應對控制包括執行風險管理和風險管理計劃，以應對風險時間。其實風險監督和控制是在項目進行時，對實際出現風險進行監督和控制。經過了之前的準備工夫，我們必須在實際項目進行時進行監督和觀察，盡量使項目進行的時候和計劃相符。因為在準備的時候，我們都已經把事情都想好了，預防好了。所以要把計劃實現出來，才能把風險真正的控制好。如果一切的實施都和計劃不同的話，那么有可能會出現新的風險，或者把風險的幾率和影響擴大。所以這一部分是重中之重。因為它的實施會直接影響到項目的質量和實現。
作為一個項目經理，我應該知道，項目風險管理通常都是默默無聞的進行著。和危機管理不同，因為危機是顯然易見的，它直接會影響到項目的成功。所以它通常會比較受到重視。但我覺得，項目風險的管理更重要。因為雖然它只是存在于可能性之中。但也正因為如此，它的不可預見性更大，更容易讓人忽略。所以它對一個項目的成功與否的影響其實更大。在某種程度來說，項目的危機，其實也是項目風險的發展和深化。如果我們能在一個項目中做好項目風險管理，那么我們能夠讓項目的危機出現的幾率和次數大大的減少。但是有時候我們又不能完全不冒險，因為正如之前所說的，風險和機會其實常常是捆綁在一起的。所以在這個時候，作為項目經理，更應該把風險和機會之間的平衡把握好，盡量壓低風險，把握好機會。
