风险管理指对项目风险进行识别、分析、并采取应对措施的系统过程。它包括尽量扩大有利于项目目标事项发生的概率与后果，而尽量减小不利于项目目标事项发生的概率与后果。以下主要过程的简要提纲：

　　1 风险

　　险管理规划——决定如何进行与规划项目的风险管理活动。

　　2 风险识别——判断哪些风险会影响项目，将以文字记载其特点。

　　3 风险定性分析——对风险及其条件进行定性分析，以便按其对项目目标影响进行排序。

　　4 风险定量分析——量度风险的概率与后果，估计其对项目目标造成的影响。

　　5 风险应对规划—— 制订为项目目标增加机会、减轻威胁的程序与技术。

　　6 风险监测与控制——在项目整个生命期间监测残余风险、识别新风险，执行减轻风险计划，并对这些计划的有效性进行评估。

　　上述过程不仅彼此交互作用，而且也同其他知识领域的过程交互作用。一般说来，每个过程在项目中至少出现一次。虽然本章中，过程被描述成界线泾渭分明的独立组成部分，但在实践中，它们却可能交错重迭与交互作用，其具体方式本章不拟详述。关于过程交互作用的详细讨论。

　　项目风险是一种不确定事件或状况，一旦发生，会对项目目标产生有利或不利后果。风险事出有因，一旦发生会产生后果。例如，原因之一可能是需要申请许可证，或者是分配给项目的人员有限。而风险事件则是许可证申请过程比原计划长，或者所分配人手不足以完成任务。这两个不确定事件无论发生哪一个，都会对项目的成本、进度、或者质量产生后果。风险状况则包括项目环境中可能造成项目风险的一些方面，例如项目管理方式欠佳，或者过分依赖无法控制的外单位参与者。

　　项目风险既包括对项目目标的威胁，也包括对实现这些目标的机会。其根源来自所有的项目都具备的不确定性。已知风险指已经识别与分析的风险，因此有可能对其做出规划。未知风险则无法管理,

　　尽管项目管理人员可以根据过去类似项目的经验，采用一般的应急措施进行处理。

　　组织从对项目成功威胁的角度看待风险。风险对项目所造成的威胁只要能与冒此风险所得到的收获相抵，就属于可接受风险。例如，采取快速跟进进度可能造成预算超支，但却是为提前完成项目所冒的风险。凡属于机会的风险不妨为之一搏，使项目目标从中受益。

　　要想取得成功，组织必须承诺在整个项目进程中进行风险管理。衡量组织承诺的尺度之一是该组织是否认真搜集有关项目风险及其特点的高质量数据。