任何项目都有风险，由于项目中总是有这样或那样的不确定因素，所以无论项目进行到哪个阶段，无论项目的进展多么顺利，随时都会出现风险，进而产生问题。(摘自《PMBOK指南》)
熟练掌握项目风险管理流程是项目管理者有效进行项目管理的基本技能之一。它可以帮助项目管理者有效地识别在项目实施过程中可能出现的问题，并提前做好应对方案保证项目顺利进行，能够有效提高项目成功几率，是保证项目能够顺利进行的重要环节。
下面我们就来讲一讲在项目管理过程中如何做好风险管理。
一、项目风险管理的概念
在了解风险管理之前，我们首先要知道“风险”本身意味着什么。
在项目管理知识体系(PMBOK )指南中，项目风险被定义为“会对项目产生一定影响的不确定事件或状况。”在这里值得注意的是，大多数人可能认为风险本质上只是负面的，但PMI定义的“风险”一词也可以用来描述对项目最终结果的积极影响，这两种不同类型的风险(正风险和负风险)通常分别称为“机会”和“威胁”。
如果可以在项目生命周期的早期发现“机会”并加以有效利用，便可以显着改善项目的最终结果。相反，如果疏忽“机会”或发现过迟，则无法利用其有益影响。因此，为了抓住“机会”，有效降低项目成本或增加项目成功率，在项目初期进行项目风险排查至关重要。同样，也必须尽早发现威胁，以确保项目成功。如果发现得太晚，威胁最终可能会使项目完全脱轨，导致项目范围发生重大变化，资源大量损失，甚至直接导致项目失败。
所以，拥有一个能够识别和监视这些风险的流程对于防止项目失败以及进一步改善项目的最终结果至关重要，此过程也就是“项目风险管理流程”。
二、项目风险管理的过程
我们可能不确定某个事件是否可能发生，包括如果它真的发生了，会带来什么后果?不确定性是风险的核心。所以，项目的风险管理过程一般会包括以下阶段：
1、风险识别
风险管理过程的第一步是在项目生命周期的早期识别风险。将项目存在的不确定性风险转变为明确的风险陈述。根据以往项目风险资料库、项目进行过程中发生的重要事件、定期会议以及经验交流等方式对项目进行过程中可能存在的风险进行识别明确。尽管在大多数情况下我们都无法预测项目的每一个风险，但列举识别项目每个阶段的各个威胁和机遇可以帮助我们尽早发现与解决风险。
2、风险分析
风险分析的主要目标是确定风险的优先级，根据公司对风险级别的划分对项目进行风险评定。
3、风险应对计划
根据所涉及的风险，将按优先级排序的风险转变为风险应对计划，公司根据风险分析结果制定相应的风险应对措施。
4、风险监控、总结
一旦计划阶段完成并且实际启动了项目，项目经理通常会花费大部分时间密切监视所涉及的风险。在此阶段中，必须始终牢记风险触发因素，在每次更改项目范围或轨迹后都应做好风险处理过程记录及总结。
三、信息化工具的应用
在信息化技术日益成熟的今天，相较于以往传统的表格式风险管理，项目管理系统的引用也是解决了项目风险管理的不少难题。合理的利用信息化工具，可以大幅提高管理效率，提升企业的整体管理水平。
有效的风险管理是导致项目成功或失败的关键因素，对项目风险进行认真分析和科学管理，才能“逢凶化吉”，避开不利因素，取得预期的结果并实现项目目标。