风险管理是常态也是难题，因为其有着必然性与突发性共存的特征。我们知道许多风险是突发的，同时项目的各种变化都可能产生风险，因此应付风险的最好方式是管理它。
1、风险管理过程需要每个成员都参与在规划过程中，每人列出有至少10项潜在风险的清单。往往在这一步，团队成员将猜想某些项目风险已经知道，因此不必列出，例如，“范围渐变”是多数项目的一个典型问题。然而，仍然要把它列出来，因为即使有最好的实践管理过程，它仍有可能发生，并随着时间的推移而引发问题。
2、风险管理过程需要收集并对列出的项目进行汇总，删除清单中重复的项目。
3、评估汇总清单上每个风险的概率(或可能性) 、影响(或后果) 及探测的难易程度。探测度是可选参数，但它可以简单评估出来。如果一个风险是难以看到的，则它是一个风险更高的项目。如果是比较早能发现的，如管理支持的丢失或一个重要资源的丢失，那么它的风险则较低。
4、打破原计划的团队将其分组并给予每个组一份汇总清单。然后，每个小组通过项目风险的指定清单识别触发器(警告标志)。所有触发器应当注明，即使是次要的。
5、为每个小组建立一个针对大多数风险，但并非所有的项目风险的应急计划。这个计划包括如果触发或风险发生，组员所要采取的行动。风险管理中会为所有风险设立评分临界点，这项计划针对得分超过临界点的那些风险而建立，这确保了风险管理过程是可行的。
6、规划的风险管理过程的最后一步是责任到位。要确定责任人，即谁监视触发器，然后适当地作出回应。即便执行了预先核准的计划和应急计划，触发仍然发生了。通常，责任人是项目经理。但对于所有组员来说，工作时随时观察触发器是集体利益所在，而不是重新开始这个项目的操作。
风险管理一直是项目管理过程中老生常谈的问题，大家通过了解、识别风险以及利用风险预警流程来管理风险问题，那么如何保证自己的措施方式真正有效呢，最好的办法就是对管理的过程进行严格执行。