第三步，風險緩和。通過對風險的分析確定出風險的等級，對高級的風險要制定出相應的對策，采取特殊的措施予以處理，并指定專人負責重要風險項目的實施，同時在風險管理計劃中進行專門的說明。
第四步，風險跟蹤。對辨識后的風險在系統設計開發過程中進行跟蹤管理，確定還會有哪些變化，以便及時修正計劃。具體內容包括：
(1)實施對重要風險的跟蹤；
(2)每月對風險進行一次跟蹤；
(3)風險跟蹤應與項目管理中的整體跟蹤管理相一致；
(4)風險的內容和對項目開發的影響應隨著時間的不同而相應地變化。
因此，在項目實施管理過程中，隨時研究項目的風險并作出相應的對策是管理工作不可映少的。通常影響項目內在風險的因素有三個：項目的規模、業務的結構化程度以及項目的技術難度。把這三種因素的高低(或大小)組合起來，所可能產生的8種項目風險估計見表2。
表2項目風險估計表
項目管理中風險管理方法，是根據項目風險水平進行組織和管理。為了搞好項目，管理，可采用四種措施和技術：
(1)項目組與用戶結合的外部結合措施和技術。如，用戶項目管理組織、用戶參加的項目小組和用戶指導委員會。
(2)項目組協調工作的內部結合措施和技術。如，項目評審會、備忘錄和項目組參與決策。
(3)任務結構化、條理化的規范的計劃措施和技術。如，關鍵路線圖、抓重大事件以及項目審批程序等。
(4)估計項目進程的規范化控制措施和技術。如，具有差異分析的一系列正式的狀態報告。
通常，任務的結構化程度越低，越需要外部與用戶的高度結合。采用難度大的高技術項目通常借助于高度的內部項目結合和規范化很低的計劃和控制。規范化高的計劃和控制對技術難度低而規模大的項目為有用。項目風險的管理對策見表3。
表3項目風險的管理對策表
顯見，如果一個風險高的項目獲得成功，將能得到大的期望效益。當冒著某種風險去實現規模大、非結構化的高技術項目時，把具有不同風險和不同項目組織管理的一些項目結合起采，可以使企業獲得令人滿意的結果。
對信息系統的建設來說，項目管理中風險管理十分重要，因其涉及到方方面面的開發人員和廣大的終用戶。為了保證系統開發的順利進行，除了要建立一整套的管理職責和規范，堅持將一種正確的開發方法貫穿始終外，還要做好各類人員的思想溝通，“使開發項目組的全體人員自始至終都能保持一個聲音說話”。
