風險管理是項目管理中的重要內容，風險管理機制更是企業項目管理體系的關鍵組成部分。然而，這些卻是目前中國企業在項目管理方面的薄弱環節。如何切實地進行風險管理，建立風險管理機制，是企業項目管理走向成熟過程中必須要解決的問題。本文將從方法論、應用示例和軟件工具三個方面結合起來，說明和討論項目風險管理和企業風險管理機制，指導企業把項目風險管理落到實處。
方法論：認識風險管理過程的四部曲
風險管理是項目管理的一個子集。項目管理方法的精髓是提供了一種結構化的模式，來指導項目經理進行項目管理，來分析和處理項目管理過程中的問題。風險管理方法，也是這樣的一個結構化的模式，指導項目經理展開項目風險管理方面的工作。如下圖所示，中心是風險管理過程的四部曲，外圍是在風險管理過程中發生交互的相關信息。
風險識別是項目風險管理過程四部曲的第一步，主要是確定何種風險可能會對項目產生影響，并以明確的文檔描述這些風險和其特性。風險識別一般來講，是一個反復進行的過程，由項目主要成員、企業風險管理小組分頭進行，來盡可能地識別出項目可能存在的風險。
對風險進行分類和歸納是風險識別中常用的方法。風險分類應該是經過綜合考慮而定義的，應當反映出項目所屬行業或應用領域內的常見風險來源。例如下面的分類：項目的技術方面的風險、項目的時間安排方面的風險、項目的財務方面的風險等。
檢查表是風險識別中非常有效的工具。根據以往類似的項目和積累的其他風險管理的知識和信息，可以開發和編制項目風險檢查表。檢查表的好處是使風險識別過程短平快，提高了效率，但是其風險識別的質量在于所開發的風險檢查表的質量。對于單個或特定的一個項目，開發風險檢查表是不實際的。如果企業進行大量類似的項目，例如IT服務企業執行的多數是IT應用的項目，完全可以開發一套風險檢查表提高風險識別過程的速度和質量。
風險分析是項目風險管理過程四部曲的第二步，是評估已識別出風險的影響和可能性的過程。風險分析可以選擇定性分析或定量分析方法，進一步確定已識別的風險對項目目標的影響，并根據其影響對風險進行排序，確定項目的關鍵風險項，并指導接下來的風險應對計劃的制定。
項目的風險指數是一個有效的指標，表征整個項目的風險程度。該指標，是應用一個風險指數計算的數學模型，根據風險識別和風險分析的結果，計算得到一個量化的項目風險指數。通過應用項目風險指數，在項目選擇和執行過程中，以量化的指標反映項目的風險，監控風險管理的績效。同時該指標，也可以用于橫向比較不同項目之間的風險程度。
風險應對計劃是項目風險管理過程四部曲的第三步，主要是針對項目的風險開發和制定一個風險應對的方案，目的是提高實現項目目標的機會。風險應對計劃包括項目主要風險，針對該風險的主要應對措施，每個措施必須有明確的人員來負責，要求完成的時間以及進行的狀態。
風險監控是項目風險管理過程四部曲的第四步，主要是在項目的整個過程中，跟蹤已識別的風險，監視殘余風險和識別新的風險，確保項目風險應對計劃的執行，評估風險應對措施對減低風險的有效性。風險監控是項目整個生命周期中的一種持續的過程，隨著項目逐漸的推進，風險會不斷變化，可能會有新的風險出現，也可能有預期的風險的消失。
應用示例：了解風險管理的應用實踐
風險管理機制是企業項目管理體系的重要組成部分。風險管理的實施，一定與企業的項目管理制度，特別是在風險管理方面的方針和政策密切相關。
風險管理表格的制定和使用，體現了企業風險管理的規范化的一個方面，以下通過兩個風險管理表格的應用示例，來說明企業是如何進行風險管理方面的實際操作。
應用示例一，初級的風險管理應用。表一是某跨國IT服務公司，在推行項目管理初期使用的風險評估表格。通過這個簡單的表格，該公司首先將風險管理的工作進行制度化，即每個項目，在構建項目的方案時，必須填寫此表格。其次風險識別和評估有明確的結果輸出，即項目的風險級別，又可以稱為項目風險指數。同時根據不同風險級別，在項目的成本方面，按照不同比例確定項目風險準備金。
