项目风险的管理组织具体如何设立、采取何种方式、需要多大的规模，取决于多种因素。其中决定性的因素是项目风险在时空上的分布特点。项目风险存在于项目的所有阶段和方面，因此项目风险管理职能必然是分散于项目管理的所有方面，管理班子的所有成员都负有一定的风险管理责任。但是，如果因此而无专人专职对项目风险管理负起责任，则项目的风险管理就要落空。因此，项目风险管理职能的履行在组织上具有集中和分散相结合的特点。

　　此外，项目的规模、技术和组织上的复杂程度、风险的复杂和严重程度、风险成本的大小、项目执行组织最高管理层对风险的重视程度、国家和政府法律、法规和规章的要求等因素都对项目风险的管理组织有影响。

　　项目风险管理组织结构的最上层应该是项目经理。项目经理应该负起项目风险管理的全面责任。项目经理之下可设一名风险管理专职人员，帮助项目经理组织和协调整个项目管理班子的风险管理活动。

　　至于项目风险分析人员，应由有技术经济、电脑和项目管理经验的权威人士来担任。若无合适人选，可以从外面请人。从外面请人的优点是容易使风险分析做得客观、公正。无论何种情况，项目管理班子都要参与风险分析过程。这样既可保证风险分析做得合理，又能够了解问题的来龙去脉，对风险分析的结果做到心中有数，使自己从不懂到懂。以后再搞项目，就可以自己进行风险分析和风险管理了。

　　项目风险管理的方法
　　对项目风险的管理首先应明确项目都存在哪些风险 - 项目的风险识别
　　其次应明确项目各种风险的大小 - 项目的风险估计
　　再次明确各种风险对项目的影响 - 项目的风险评价
　　再次应明确如何控制和管理风险 - 项目的风险管理

　　项目的风险识别：

　　从宏观上看，可将风险分为项目风险、技术风险和商业风险。
项目风险识别潜在的预算、进度、人力（包括人员和组织）、资源、用户和需求等方面对软件项目的影响；

　　技术风险识别潜在的设计、实现、接口、检测和维护方面的问题。此外，规格说明的多义性、技术上的不确定性、技术陈旧、最新技术（不成熟）等也是风险因素。

　　主要的商业风险有以下几种：
　　1. 开发的软件虽然很优秀，但不是使用者想要的。
　　2. 开发的软件不符合整个软件产品战略。
　　3. 销售部门不清楚如何推销这种软件。
　　4. 由于课题改变或人员改变而失去上级管理部门的支持。
　　5. 失去预算或人员的承诺

　　有些风险是多方面因素导致的，有些风险是事先无法预测的。
　　风险的识别分为三个步骤：
　　第一步，收集资料；
　　第二步，估计项目风险形势；
　　第三步，根据直接或间接的症状将潜在的风险识别出来。