风险管理一直是项目管理中的重点和难点问题。本文结合作者多年来从事项目管理的经验，对风险的定义、风险的特点、风险识别及方法、风险分析及方法、风险控制、风险因素指标体系进行了深入的研究，对项目管理过程中的风险问题做了全面的阐述，希望能对广大项目管理人员起到抛砖引玉的作用。
一、风险的定义
Robert Charette在他关于风险管理的著作中对风险给出了如下定义：“首先，风险关系到未来发生的事情。……我们今天收获的是以前的活动播下的种子。问题是，能否通过改变今天的活动为我们自身的明天创造一个完全不同的充满希望的美好前景。其次，风险会发生变化，就像爱好、意见、动作或地点会变化一样……。第三，风险导致选择，而选择本身将带来不确定性。因此，风险就像死亡那样，是一个其生命周期很少确定性的东西。”在这里，我们所说的项目管理风险通常与以下情况相联：
1、 有损失或收益与之相联系;
2、 涉及到某种或然性或不确定性;
3、 涉及到某种选择。
风险肯定带有不确定性，但具有不确定性的事件不一定就是风险。因此，我们也可以如此定义项目管理风险：项目管理风险就是在项目管理活动或事件中消极的、项目管理人员不希望的后果发生的潜在可能性。
二、风险的特点
第一，风险存在的客观性和普遍性。
作为损失发生的不确定性，风险是不以人的意志为转移并超越人们主观意识的客观存在，而且在项目的全寿命周期内，风险是无处不在、无时没有的。这些说明为什么虽然人类一直希望认识和控制风险，但直到现在也只能在有限的空间和时间内改变风险存在和发生的条件，降低其发生的频率，减少损失程度，而不能也不可能完全消除风险。
第二，某一具体风险发生的偶然性和大量风险发生的必然性。
任一具体风险的发生都是诸多风险因素和其他因素共同作用的结果，是一种随机现象。个别风险事故的发生是偶然的、杂乱无章的，但对大量风险事故资料的观察和统计分析，发现其呈现出明显的运动规律，这就使人们有可能用概率统计方法及其他现代风险分析方法去计算风险发生的概率和损失程度，同时也导致风险管理的迅猛发展。
第三，风险的可变性。
这是指在项目实施的整个过程中，各种风险在质和量上是可以变化的。随着项目的进行，有些风险得到控制并消除，有些风险会发生并得到处理，同时在项目的每一阶段都可能产生新的风险。
第四，风险的多样性和多层次性。
大型开发项目周期长、规模大、涉及范围广、风险因素数量多且种类繁杂致使其在全寿命周期内面临的风险多种多样。而且大量风险因素之间的内在关系错综复杂、各风险因素之间与外界交叉影响又使风险显示出多层次性。