风险管理是项目中不可缺少的难点步骤，你的项目想要有高质量、高收益，想要遇到机遇，那么你就不能逃避风险。
对于风险而言，管理的步骤从大来说主要就是：了解哪些情况容易出现风险，对风险进行识别分析，应对风险问题并监控进展。其实就是知晓来源、及时发现、掌控管理，如此才能让风险无处可逃。
下面将简单说下，这三步骤具体应如何管控好风险。
第一步：分析风险来源
首先，项目的政治、经济环境的变化，包括与项目相关的规章或标准的变化，组织中雇佣关系的变化，如公司并购、自然灾害等都属于项目的外部客观风险;而项目中采用新技术或技术创新是提高项目绩效的重要手段，但这些技术未经证实或并未被充分掌握，则会影响项目的成功，则属于内部的客观风险。这两者都是原则性问题，属于要直接避免的错误，
同时，项目过程管理的方方面面，如：项目计划的时间、资源分配、质量管理以及外包商的管理等管理风险;以及项目决策时所确定的项目范围、时间与费用之间的矛盾，不合理的匹配必然导致项目执行的困难，从而产生组织风险;项目资源不足或资源发生冲突，如：人员到岗时间、人员知识与技能不足等产生的资源风险。这些都是与”人“相关的可控风险，需要大家利用项目管理知识去进行调整、规避，减少带来的不利影响。
第二步：发现风险踪迹
确定了可能发生的风险后，接下来就可以进行风险识别了，即识别整个项目过程中可能存在的风险。一般是根据项目的性质，从潜在的事件及其产生的后果和潜在的后果及其产生的原因来检查风险;并将收集、整理项目可能的风险经过充分征求各方意见后形成项目的风险列表，作为之后预判项目是否可能产生风险的主要依据。
发现风险踪迹后，还需要对风险进行分析，确定每个风险对项目的影响大小。一般是对已经识别出来的项目风险进行量化估计，如果损失的大小不容易直接估计，可以将损失分解为更小部分再评估它们。
第三步：管控风险应对
识别、分析完风险后，已经确定了项目中存在的风险以及它们对项目影响大小，就可排出风险的优先级，根据风险性质和项目对风险的承受能力制定相应的防范计划。风险的应对策略在某种程度上决定了采用什么样的项目开发方案。
制定了风险防范计划后，风险并非不存在。因此，在项目执行过程中，需要时刻监督风险的发展与变化情况。，对于随着某些风险的消失而带来的新的风险，项目组需要运用风险管理机制进行新的处理流程，不让其对项目产生不良影响。
风险一直是一个变量因素，它自身发生充满未知性，同时为项目、企业带来的也充满未知。我们管理风险并不是为了能让”未知“消失，这是不可能的，而是为了让”未知“尽量是属于大家可预料范围内的可控事务。即使不可控，也要通过调整让其改变，这也是项目管理的主要作用之一。