项目风险管理是为了最好地达到项目的目标，识别、评级度量、应对项目生命周期内风险的专业活动。项目风险管理主要包含风险管理计划、风险识别、定性风险分析、定量风险分析、风险应对计划和风险监督与控制。在执行过程中，项目风险管理可以简化为风险识别、风险度量、制定应对措施和风险监控四个步过程。

　　风险可以分为两类，一类是已经识别出某个风险事件可能会发生，我们把这类风险称为已知风险;另一类是连事件本身都不清楚，更谈不上其发生的概率和影响，我们把这类风险称为未知风险。在风险识别后，我们就应该进一步对已知的风险进行分析，其中就最重要的就是需分析其发生的概率和影响。

　　经常有人问，坐火车和乘飞机哪个风险大?这个问题并不好回答。回答坐火车风险大的人，他指的是事故发生的概率比较高;而回答乘飞机风险大的人，他指的是飞机发生事故的概率不高但事件产生的影响更大。这就讲到了风险的两个基本属性：风险发生概率的高低、风险发生后产生的影响的严重程度。在风险管理中，把风险的事件本身、发生的概率、产生的影响称为风险三要素，简称风险的事件、概率和影响。

　　风险发生的概率，一般可以分为五个等级：很高、高、中、低、很低。

　　风险发生后对项目造成的影响，一般也可以分为五个等级：很高、高、中、低、很低。

　　我们把影响程度作为横向坐标，把发生概率作为纵向坐标，既可以得到一个5乘5的矩阵。

　　风险评级有助于指导风险应对。如果风险处于矩阵右上角红色部分的高风险区域，就必须采取优先措施和积极的应对策略;对处于中间黄色部分的中等风险区域的威胁，可将之列入观察清单，或为之增加应急储备，而不需采取积极管理措施;对处于左下角白色部分的低风险则可等风险发生时再做处理。

　　阅读原文：https://www.yopwork.com/yopcms/pcDetail_2305