IT业风险无处不在，无时不有。防范和管理风险是绝对不能忽视的。项目风险管理就是通过对项目风险进行识别、评估、监控，以降低风险、减少损失。

　　加强意识，做好预测

　　项目风险是可以预测的，但我们首先要有风险意识，即：风险是随处存在的，又是可管理的。小的项目风险会影响项目的时间进程和预算，大的风险甚至会导致项目失败。所以，做项目风险管理首先要注意以下几点：

　　1、成立项目委员会，对项目风险进行分析评估。列出所有可能出现的风险，对前十项风险进行评估。

　　2、客户资信的评估。掌握客户的资信是软件项目开始前的必备程序，它有助于减少风险的来源。

　　3、收集与项目相关的信息，做好市场风险预测。比如：要注意硬件产品价格变化、汇率变动;要注意软件开发难度和随时出现的与自己相关的新技术等。

　　4、有些客户对项目的风险毫不知情，因此，项目经理有必要帮助客户做好项目风险的预测和分析工作，并向客户进行说明。

　　找出来源，随时关注

　　软件项目的风险来源是多方面的，按主体不同大致可以归类为两方。此外，行业的状况、经济形势、政治形势等都可能对项目产生影响。找出风险来源，可以为风险事件的解决做好铺垫。

　　管理客户，搞好关系

　　建立良好的客户关系是降低项目风险的灭火剂。每一个项目风险都关系着项目成败，客户关系不能仅限于跟客户保持饭局的关系，而是需要对客户进行全方位的把握，良好的客户关系和有效沟通，往往可以及时的预知风险或者发现风险，及时的进行规避，将风险扼杀在萌芽状态。

　　管理风险，化解不利

　　1、找出风险来源之后，要做出风险评测控制表。这可以方便项目经理掌握风险的变化，并据此做好预防。

　　可能性是风险出现的概率，它与风险的严重程度相乘即为风险的影响力，即：可能性×严重程度=影响力，照此排出前十大风险，逐一进行评测。对策根据风险的影响力来定，当然，能否有效地管理风险，还要看项目经理对项目风险的掌控能力。

　　2、不同风险可选择不同的解决办法。

　　规避风险是指明知项目会因此失败，或某个模块在技术上难以实现时，就不要承诺这部分工作，或者提出替换方案。否则，很可能导致项目的失败，严重的还会使合作双方对簿公堂。最近一段时间，很多ERP项目引起了诉讼。

　　对于复杂项目来说，这不能不说是一个很大的风险。接受风险就是承担项目风险带来的结果，这种接受可以是积极的，也可能是消极的。转移风险是指把风险向上游厂商转移或与客户分担。成立准备基金则是为防备项目进行中的资金短缺、超出预算或其他增加费用等风险事件，准备基金要由项目委员会掌握，准备金的使用要由项目经理签字批准。以上这些风险管理的方法，在实际操作中可以灵活掌握。比如供应商风险，可以由多方订货来降低。技术难度的转移可将软件开发资源外包。

　　风险的管理与控制很大程度上依靠项目经理的经验和能力。比如，某程序员的离职会对项目造成很大的影响，在管理上就应采取如下措施：

　　a.了解程序员可能离职的原因。

　　b.做风险评估时要把这些原因列入风险控制计划。

　　c. 对关键性技术人员培养后备人员，一旦人员离开，候补人员立即补上。

　　d.建立文档管理机制，保证文档及时产生。

　　e.对所有工作进行细致掌握，使更多人能够按计划进度完成自己的工作。

　　4特别提醒项目经理注意对技术难度的风险要充分估计。从技术成熟度上说不存在风险，但为了实现良好的软件构架和稳定的组件，与传统开发方法比较，有相当多的额外工作需要做，这会给项目工期带来较大的风险。