项目失败根本原因可归结于对项目风险掌控不利，即未能有效运作项目风险管理系统。管理者未能成功实施项目风险管理的原因很多，大致有风险管理意识淡薄、缺失对风险管理过程模型的理性把握、风险管理技术实施难等。
其中是否能发现项目陷于困境的早期预警信号，即：能否尽早识别风险，就是风险管理的前期主要步骤。
风险归类应作为风险计划的一部分
风险计划(RMP)是整个风险管理的总纲，负责为每个风险管理过程提供信息。风险归类应该作为风险计划的输入而不应该是风险识别的输入，因为风险计划提供的信息可贯穿整个风险管理系统。
根据“二八”定理，20%的主要风险影响了项目80%的成功率，风险识别的重要任务是识别出主要的风险源而不是全部，风险归类的目的是为了在识别阶段能把大量精力用于识别主要的风险，使风险管理事半功倍。
风险归类成为RMP的一部分，不仅有助于后续风险识别，也有利于风险分析、开发有效风险处置策略及实施风险监控。
改进评估风险过程
通常风险识别和风险分析过程是基于工作分解结构(WBS)来进行的，WBS作为一种沟通工具可为管理层提供详细的信息。运用此法关键是确定合适的层次(元素)。如果无足够的层次，活动组合就很困难;若层次太多，则项目中重复工作多。
对于风险评估还有另外两种过程可供选择，关键过程法(critical process approach,CP)和集成过程法(integrated process,IP)。关键过程法通过评价项目设计、模型测试、执行过程中的差异，来识别和分析潜在的风险，但它并不直接与独立的WBS元素相联系。这种方法最大益处是可获得项目处理风险的一般经验，从而形成一套“模版”作为以后进行类似风险评估的基础知识。
集成过程法源于关键过程法，但它融合了WBS法一些特征。此法主要基于系统工程方法来确定项目运行的各种元素，而这些元素正是项目成功的构成要素，而WBS提供了可使项目成功的结构划分。第三种过程是非常值得推荐的方法。
风险伴随着项目的始终，是客观存在的，项目执行人员应该具备良好的风险控制意识，善于识别风险并分析风险的影响，从中发现影响目标的风险点，并施加影响或采取应对措施，把风险的负面影响降低到最低，并且风险控制应该贯穿项目始终。