风险本身就是一件可可控因素的存在，要监控这个动态情况，根据以往事实数据做参照是一个有利办法。规避风险也是要做到知己知彼和完全的准备，以及灵活的应变能力。
风险的定义与识别
想要正确进行风险管理，必须先明确风险管理的相关定义。从项目管理协会的观点看项目风险定义是，位于核心的，未知的事件。这些事件可以是积极的或消极的，所以“风险”一词本身就是中性的。这就是说，大部分的时间和花费的重点是处理不良项目的风险或“威胁” ，而不是积极的项目风险或“机会”。
通常，风险管理人员将确定和管理五到十个容易识别的项目风险(数字实际上应该更高)。随着大量的项目风险在早期被发现，寻找项目风险的意识也会加强，所以潜在的问题更早被发现，机会也更容易被接受。
制定变量管理机制
项目计划被接受，具体要求固定下来后，要仔细考虑所有变动再加以最后确定。决策者签署项目文件后，让项目再出现未经审核的变动是非常冒险的。虽然新信息始终围绕技术项目流动，保持要求的稳定性对项目成功至关重要。
每个变动都要遵循提交、分析和处理流程，才能降低风险。未经管理的变动会导致日程偏离和预算问题。有效的变动管理流程中，所有变动都被认为是不必要的，除非能证明必须变动。
有效控制变动的另一项要求是确保负责变动流程的人员有权推行自己的决定。变动评审者必须在项目中有足够的参与度，以有效了解变动可能产生的积极和消极影响。
风险管理关键性问题
通常情况下，这些步骤中，触发器和预防性行动易被忽视。然而，它们是整个风险管理过程至关重要的部分。项目小组完成这项工作后，组员们会更好地明白在操作项目的过程中，哪些是需要注意的，所以他们更积极主动地捕捉变化或问题。
如果风险管理过程中跳过这些步骤，组员们只能发现自己处于在不断的反应模式中，仅仅简单地执行应急计划，不断为层出不穷的风险感到吃惊。他们也可能忽略一个看似严重的项目风险清单，这就是为什么把清单压缩到只剩最重要的风险，对于确保清单已被使用过是至关重要的。