1、风险识别不来自项目经理，风险识别主要来自WBS任务的执行者，要用软件工程师收集需求的心态去识别风险。

　　2、为每个风险设定规避计划和应急计划。特别是应急计划。很多项目经理技术即使管理风险列表，也不好好准备应急计划。或者干脆搞不清楚规避和应急计划有必要区分。这就要求项目经理给出应急计划，因为只有提供了应急计划，才可能真心认为这个事情是个风险(而不是个延期的推脱理由)，很多风险都是有一半几率会真的发生的，发生后会不会对项目造成致命的影响，项目经理或者组织还能不能够承担后果?这个才是问题的核心。看一个项目计划中有没有风险应急计划，很多时候就能判断这个项目经理到底是不是足够专业了。

　　3、在执行的过程中，要始终基于风险管理来管理WBS，不断响应变化。有了项目经理，技术或者业务为中心的成员(我不管这些人在组织中的地位是比项目经理高，还是比项目经理低)才有可能有效输出。