风险管理包括风险识别、风险估计、风险解决和风险监控。风险管理贯穿在项目中的每个环节，在项目的生命周期中监控风险是非常重要的手段。

风险管理包含四个阶段：

1、风险识别：

风险管理的第一步：识别和评估潜在的风险领域

风险识别不是一次就可以完成的事，应自始至终定期进行。

识别风险最好的方法就是利用一组提问来帮助项目计划人员了解在项目和技术方面有哪些风险。

我们可以建立项目风险检查表，列出所有可能的与每一个风险因素有关得问题。

常见的风险识别方法：

问询法、财务报表法、流程图法、现场观察、历史资料、环境分析法。

2、风险评估：

风险评估是一个动态的过程，需要在整个项目周期中进行持续监测和更新。

在评估风险时，我们需要对每个风险进行分类、量化和优先级排序，以便更好地分配资源和制定应对措施。

项目风险评价的主要内容包括以下几个方面：

（1）风险存在和发生的时间分析。

（2）风险的影响和损失分析。

（3）风险发生的可能性分析。

（4）风险的起因和可控制性分析。

（5）确定风险级别。

常用的风险评估方法有：

专家预测、定性评估、矩阵图缝隙、风险发展趋势评价方法、项目假设前提评价技术局准确度评估。

3、风险处理：

风险量化，即评估风险和风险之间的相互作用，以便评定项目可能产出结果的范围。

对于风险的应对策略有3种：规避、转移、接受

每个风险的应对行动都必须落实到人，需要注意的是，针对同一个风险，负责人和执行人最好不是同一个人，因为负责人负责提供所需资源、做决策并监督执行人实施风险应对计划，而监督和被监督这两个角色不应该被集成到同一个人身上，否则会出现问题。

4、风险监控：

项目经理需要在实施风险计划的过程中，监督应对行动落实的效果。

跟踪识别的风险，识别剩余风险和出现的风险，修改风险管理计划，保证风险计划的实施，并评估削减风险的效果。

对风险发生及对风险管理进行监督，前者是对已识别的风险源进行监视和控制，后者是在项目实施过程中监督人们认真执行风险管理的组织和技术措施。

管理者可以使用项目管理软件进度猫制定风险管理计划，带领项目团队，依据项目章程，干系人登记册，运用分析技术，专家判断初步制定项目的风险管理计划。

明确风险识别，分析，应对的处理流程，估计了风险的管理成本，并将风险管理计划统一纳入了项目管理计划。