根据风险的定义，如果一项损失是确定性的，则不成为一个风险。相应的，风险管理总是发生在坏的结果出现之前，如果坏的结果已经出现，则风险管理往往随之转化为危机管理。由于项目自身的特点，风险管理将贯穿项目管理的始终，并作为项目管理工作的一个重点。
项目风险的管理是按照一个有步骤的过程来进行的。项目是一个全新的工作，它是一次性的、有头有尾的，但是和过去的工作在某些方面有所不同，是带有某种创新，或者是一个有新意的活动。这种创新的活动，过去没有做过，它带来一些不确定性和各种潜在的风险，因此更要加强项目风险管理。
风险的管理过程
项目的风险管理过程，可以分为６个部分。

1.项目风险管理计划

项目风险管理计划就是确定风险，并做出一个计划，确定用哪种方式进行管理。这是风险管理的总规划和总体思路。

2.风险识别

风险识别就是判断和确定存在哪些风险以及这些风险可能对项目造成的影响。

3.进行定性或定量的评价

在风险识别基础上进行定性或定量的评价，首先是定性的风险分析，评估已经识别风险的影响和可能性大小。

4.量化分析

对项目的量化分析包括分析风险对整体项目的整体影响及后果、应用范围与可能性大小。

5.风险应对措施开发

风险应对措施就是确定能够向有利方向转变的机会，或者是减轻风险威胁的一些具体措施，使风险向有利的方向转化。

6.风险监控

有了风险的管理计划，有了对风险的定性和定量分析及与之相对的措施，就需要在项目的进展中根据环境变化造成的相应风险变化采取积极的应变措施。为达到这个目的，需要在整个项目进展中，对风险的变化情况进行监测和控制，以便采取一些应急措施进行管理，或者采取减轻措施。
图16-1 项目风险管理过程
风险管理计划的制订
风险管理计划的制订实际上就是说明如何进行风险识别、风险评估、风险定性定量分析、风险应对措施开发以及如何进行风险监测和控制。
包括：采用的风险管理技术方法、职责的确定、预算、记录、报告格式、风险承受度、打分方法，风险的追踪等。风险管理计划不是就某一个别风险而言（区别于风险应对计划）。
小 知 识
风险总体管理计划与风险应对计划的区别：
风险管理计划是就项目的总体管理做出一个规划，而风险应对计划是针对某一个具体的风险，对具体的、已经识别的或者已经发生的风险采取应对的措施计划，它们之间是总体与局部的关系。
风险类型和项目干系人的承受度
在风险分析中，根据项目干系人的风险承受度，通常把风险划分为三种类型：

1.风险厌恶型

特点是厌恶风险,除非是有额外的报酬、额外的收益作为补偿，否则，人们不愿意去承担额外的风险。

2.风险中立型

对风险和报酬之间的收益权衡是线性的，风险增加并不意味着收益的额外增加，两者之间是一种平衡关系。这种类型位于风险偏好和风险厌恶之间。

3.风险偏好型

这部分人数很少，他们的特点是喜欢冒风险，即使没有带来额外的收益和报酬，他们仍然愿意去承担风险或者去冒风险。
不同的项目干系人对风险不同的偏好，反映在他们采取的不同风险策略上。
团队风险管理
风险管理过程，除了制订总体的风险管理计划和按风险管理步骤进行实施之外，还要充分发挥团队个人的能动性，利用团队成员积极地参与来实现有效的和持续的风险管理。
有人提出9条团队风险管理的基本原则，包括：

1.明确项目目标

明确项目目标即对项目工作要求及目标要明确。

2.事先对不确定性进行研究

在风险的有效管理中，必须把工作做在前面，也就是说事先对可能存在不确定性的风险开展研究。

3.开放的信息沟通

信息沟通的好坏、信息是不是开放，与风险管理有着很大的关系。如果信息沟通不畅，缺乏开放的信息环境，就会产生更多的不确定性和更多的风险。

4.尊重个人意见

有效风险团队的风险管理原则是尊重个人意见。充分发挥每个团队成员的积极性，让每个团队成员主动参与项目风险管理过程，只有尊重每个人的意见，才可以调动每个人的积极性。

5.系统地看问题

就是把整个工作或者每个项目管理过程看成一个系统，在确定应对方法或者处理风险问题的时候，不是简单地按照因果关系，而是系统地分析问题，以便更有效地解决问题。

6.集成综合管理

按照系统的观点，每一种处理问题的方法都是一个综合的过程，而不是独立的一种策略。

7.有效的策略

项目风险的管理和项目风险的应对措施是否能够发挥作用，在于策略的有效性。要制订一个有效的策略，提出应对措施，针对相关的风险问题，化解或减轻风险的影响。

8.系统的和适当的方法

应该采用适当的方法来对风险进行管理。

9.定常和持续的风险管理过程

风险管理应该贯穿整个风险全过程，不能说只存在于某一个时期，某一个阶段。持续、定常的风险管理过程是保证整个项目始终在一个有效的风险管理和控制条件下，有效地避免一些因为意外风险导致的失败。