风险管理是项目管理体系重要组成部分，通过风险管理可以有效降低项目的不确定因素对项目的影响。但是，这些工作在项目实施过程中最容易被忽略，也是会对项目产生毁灭性后果的因素之一。
项目成功率不高的关键原因还在于没有有效实施项目风险管理，其表现在以下几个方面：
风险管理意识淡薄
很多项目决策者忽视风险管理，认为它是可有可无的东西。并且认为项目风险管理会增列成本费用，在“少花钱，多办事”观念引导下，尤其是在资金短缺的情况下，更多项目决策者不愿在管理项目风险花费投入，而宁愿采用风险自留和风险转移的办法。这样做实际是造成更大的执行风险，不仅项目无绩效，还会碰到成本虚增、工期滞后的窘境。
没有真正意义上的风险，这样的项目注定是失败的。全无风险的同时，它们也几乎全无收益，所以这类项目不可能付诸实施。
缺失对风险管理过程模型的理性把握
美国项目管理协会(PMI)在2000版的项目管理知识体系(PMBOK)中正式把风险管理引入，成为其知识体系的一部分。项目风险管理过程模型一般包括四个步骤：即风险规划、风险评估、风险处置和风险监控，其中风险评估又分为风险识别和风险分析两个子步，而风险分析有定性分析和定量分析。
此过程模型是一个有机的系统，缺一不可，项目决策者应奉行项目风险管理的基本原理，方可获得项目成功。另外项目风险管理过程模型强调风险监控中的信息反馈，让过程模型不断地更新数据，得到新的产出，维持项目风险管理系统处于最优化状态。
风险管理技术实施难
项目风险管理有四个过程，其间有很多风险管理的技术方法可使用，可惜在具体运用时却未能遂人意。识别和分析风险要用到许多的数学方法和模型，这对风险管理者的确是个挑战，面对不断涌现的复杂的分析模型，往往感到异常迷惑，无从选择。 令风险评估人员一个头痛的问题是：风险识别阶段的误差已经带入到分析阶段，即使量化分析做得再好，也会因主要风险源的漏列而前功尽弃。另外还有风险管理专家经常遇到的难题，即数学模型的仿真度越高，则此模型的可解度越差。