许多成熟的项目经理从项目开始就建立起风险预警机制来进行风险管理，但真正做起来并不简单。从识别-度量-防范，到根据变化做调整，避免风险的步骤中有许多工作需要实施。
风险识别
项目风险评估在很大程度上取决于人们识别并理解项目主要风险的特性的能力。项目风险的识别是确定项目究竟存在哪些风险，以及这些风险影响项目的程度和可能带来的后果,其主要任务是找出项目风险、识别引起项目风险的主要因素，并对项目风险后果做初步的定性估计。
风险度量
项目风险度量是指对项目风险大小、项目风险影响程度和项目风险后果所进行的全面预测和评估。它是项目风险分析与评估中将已识别的项目风险进行量化的一种项目风险分析活动。
一个项目风险的发生概率越高,造成损失或机遇的可能性就越大,人们对该项目风险的管理和控制就应该越严格。所以,在项目风险度量中首先要分析、确定和度量项目风险发生可能性的大小;即使一个项目风险的发生概率并不大，可一旦风险发生的后果十分严重的话,就必须对它进行严格的管理和控制，否则这种项目风险的发生会给整个项目造成巨大的损失。
分析和估计项目风险可能在项目的哪个阶段或什么时间发生和如何发展变化，之所以要度量，是因为对于项目风险的管理与控制都必须根据项目风险发生时间进程进行安排。一般是越早发生和发展速度快的项目风险应该优先监控，人们按照时间进程监控项目风险就能够较好地控制整个项目的风险。
风险防范
风险管理的重点不在于风险的识别和度量，而在于风险防范,即研究如何降低风险程度或者规避风险，减少风险损失。在预测主要风险因素及其风险程度时，应根据不同风险因素提出相应的规避和防范对策，以期减少可能的损失。
例如：通过缓和或预知等手段来减轻风险，降低风险发生的可能性或减缓风险带来的不利后果;当项目风险潜在威胁发生可能性太大，不利后果也太严重，又无其他策略可用时，主动放弃项目或改变项目目标与行动方案，从而规避风险的一种策略;根据项目风险规律事先制定应急措施和制定一个科学高效的项目风险计划，一旦项目实际进展情况与计划不同，就动用后备应急措施。