现在市场环境，风险无处不在，没有任何一个项目的负责人敢说自己的项目不会遇到任何风险。千锤百炼的墨菲定律明确的告诉我们，只要有变坏的可能，无论可能性多么的小，总是会发生。
当然，墨菲的存在并不代表我们要对现实悲观失望，它的作用在于承认风险的存在，并且不会目空一切的轻视它们。对待风险，我们要疏堵结合、因势利导，
一、提高认识
正确认识项目可能遇到的各种风险，是加强项目风险管理的基础，是制定风险应对预案的基础，是及时预警风险信号的基础。既然是基础，其重要性也就不言而喻，然而真正能够做到这一点的却并不多。
许多项目经理的风险管理计划完全是敷衍了事。既然有风险列表可以参考，那么随便选出三五个风险因素，然后照抄一下以往的应对措施，再随意琢磨出几个概率和强度，一份有模有样的风险管理计划就新鲜出炉了。至于如此一份“因繁就简”的风险管理计划，对防范和应对当前项目中可能遇到的风险到底有多大的用处，就可想而知了。
所以，只有当组织的所有成员都诚恳的意识到风险的破坏性和风险管理的迫切性，从思想上充分重视项目风险的识别、监控和应对，风险管理才可能发挥其应有的作用，成为促进信息化项目成功的重要保障。
二、有备无患
实施风险管理的第一步是风险识别。项目经理要在制定项目计划的同时，制定出风险管理计划，根据项目的特点，明确在项目进程中可能遇到的风险，并对不同的风险内容分别制定可行的应对策略。
风险的识别有很多种方法，信息化项目中最常用的是风险列表分析法。
具体的作法可以是，组织把以往项目中曾经发生过的风险整理到一起，并按照项目的类型、规模和特点进行分类，分别编制成适用于不同种类项目的风险列表，供项目组评估和分析当前项目所面临的风险时使用。
当然，这个列表不应该限制项目经理发现项目中新的风险，而只是让项目的风险识别有的放矢，让组织的历史经验得到重用。
信息化项目当中，不断积累起来的项目经验和组织过程资产，是保证新项目顺利执行的宝贵资产。无论是整理出来的风险识别列表，还是以往曾经采取的处理方法，或是各种不同方法的实施效果，对于新的项目来说都是极珍贵的参考资料，对整个项目的风险管理更是意义非凡。
无论采用何种方法，准确的识别出当前项目的风险，是有效管理项目风险的前提，也是后续各步骤的基础。
对信息化建设的项目来说，风险管理的本质是见微知著。在风险成为危机之前，消灭其于萌芽当中，也是未雨绸缪，在风险发生之前，准备好应对之策。只有稳扎稳打的做好风险管理的每一步，才能使项目的风险可控，赢得从容应对风险的时间，把损失降到可以承受的范围之内。