项目是一个循序渐近的过程，中间有各种主观或客观的因素存在，就会有各种变动的产生，自然意味着有不确定性而形成的风险。风险一旦发生，影响是多方面的，会给项目的推进和成功带来负面影响。因此，关注项目风险，掌握风险管理，建立一套风险管理机制是保障项目成功方法之一。
首先，需知风险来自哪里?
1、技术风险。
一般说来，项目中采用新技术或技术创新是提高项目绩效的重要手段，但这样也会带来一些问题，许多新的技术未经证实或并未被充分掌握，则会影响项目的成功
2、管理风险。
项目管理风险包括项目过程管理的方方面面，如：项目计划的时间、资源分配、质量管理以及外包商的管理等。
3、组织风险。
组织风险中的一个重要的风险就是项目决策时所确定的项目范围、时间与费用之间的矛盾，不合理的匹配必然导致项目执行的困难，从而产生风险。项目资源不足或资源发生冲突，如：人员到岗时间、人员知识与技能不足等。
4、外在风险。
项目外在风险主要是指项目的政治、经济环境的变化，包括与项目相关的规章或标准的变化，组织中雇佣关系的变化，如公司并购、自然灾害等。
那么，如何防范风险?
1、识别风险
这是第一步，即识别整个项目过程中可能存在的风险。收集、整理项目可能的风险并充分征求各方意见就形成项目的风险列表。一般是根据项目的性质，从潜在的事件及其产生的后果和潜在的后果及其产生的原因来检查风险。
2、分析风险
确定了可能发生的风险后，接下来就可以进行风险分析了。风险分析的目的是确定每个风险对项目的影响大小，一般是对已经识别出来的项目风险进行量化估计，如果损失的大小不容易直接估计，可以将损失分解为更小部分再评估它们。
3、应对风险
分析完风险后，已经确定了项目中存在的风险以及它们对项目影响大小，就可排出风险的优先级，则可以根据风险性质和项目对风险的承受能力制定相应的防范计划。风险的应对策略在某种程度上决定了采用什么样的项目开发方案。
4、监控风险
制定了风险防范计划后，风险并非不存在。因此，在项目执行过程中，需要时刻监督风险的发展与变化情况，并确定随着某些风险的消失而带来的新的风险。
风险贯穿于整个项目流程，因而风险管理是个持续的过程，建立良好的风险管理机制以及基于风险的决策机制是项目成功的重要保证。同时，不断丰富风险数据库、更新风险识别检查列表也有助于增强风险管理的能力，保障企业效益。