一、 为什么要进行风险管理？
因为我们面临一系列的问题：
1、 我们的项目会有什么潜在的问题现在还看不到？
2、 风险发生的可能性有多大？
3、 谁负责监控和处理风险？
4、 我们用什么策略和措施应对项目风险？
5、 项目干系人对风险的心理承受能力有多大？
要解决上面的这些问题，我们应该怎么办呢？
1、 项目风险需要识别、分析、应对和监控。
2、 整个项目的风险管理应有一个计划。
3、 可考虑前人总结出来的风险应对策略。
二、 项目中有什么样的风险？
1、 重要人员突然离开项目组，如被抽调到别的项目、突然病倒、跳槽等。
2、 项目进行中行业标准或相关政策发生变化。
3、 需求发生重大变更。
4、 某部分成员能力不胜任其工作。
5、 各部门配合不尽人意，所需协助得不到。
6、 项目进行到一半时出现难以解决的技术问题。
7、 因自然灾害导致的交通问题使项目不能在计划日期完成系统上线。
8、 意外事故导致电脑系统崩溃，项目的大部分文档和数据丢失。
……
……
三、 如何进行风险管理？
什么是风险？项目风险是一些不确定的事件或情况，一旦出现将会对项目目标产生正面或负面的影响。风险有两类：可预见风险和不可预见风险。可预见风险的话，是可以预见的，可以计划的，也可以管理的。而不可预见风险则是不能预见、不可计划、不可管理，那么它需要应急措施。
对项目产生威胁的风险在某些情况下也是可以接受的，如果能够很好地平衡的话，还会产生正面的影响，比如快速跟进，快速跟进会带来返工的风险，但是如果能够计划并管理好，快速跟进同样可以大大缩减项目工期。
风险管理是要系统化的识别、分析和应对风险，大化正面影响，小化负面影响。具体包含这样一些工作：
1、 风险管理计划——确定风险管理方法和风险管理活动的计划。
2、 风险识别——找出可能会对项目产生影响的风险，描述其特点。
3、 风险定性分析——对列出的风险进行定性分析，并按其对项目的影响程度排出优先级。
4、 风险定量分析——评估/衡量风险出现的可能性及其对项目目标影响的量化程度。
5、 风险应对计划——制定措施和方法增加对项目有利的机会、减少风险对项目的威胁。
6、 风险监控——在整个项目执行过程中监督已识别的风险和残留风险、识别可能出现的新风险、执行风险应对计划、评估计划执行的有效性。
风险管理计划，是对项目风险挂历活动作出规划。内容包括：
1、 风险管理总体方法、工具、数据来源。
2、 风险管理相关的角色和责任
3、 风险管理预算
4、 风险管理工作时间表
5、 风险评估方法
6、 风险可被各项目干系人接受的程度
7、 风险应对计划报告的内容和格式
8、 风险管理活动的跟踪、记录方法
在风险管理计划里面，需要明确风险如何管理、用什么样的方法、谁负责风险A、谁负责风险B，责任要明确。还有风险评估的方法，也是我们为什么要把某个事件当作项目的风险。还有是风险如果出现了，项目干系人能够承受的限度是多少？每项风险的预算是多少？风险如何监控？如何报告？如何跟踪、记录。这些东西都需要在风险管理计划中得到明确。
项目风险识别，是一个在整个项目中多次反复的过程，好是每次的项目例会上都对风险进行回顾，已识别的风险哪些确实发生了，影响程度如何？如何应对的？还有哪些潜在可能会发生的风险？解决了前一个风险，有没有残留风险和次生风险发生。在风险识别的时候，可能的参与人员包括：项目组成员、公司中项目管理或专门的风险管理人员、技术专家、客户、终用户、项目组外有经验的项目经理、其他项目干系人等。那么可以依据哪些东西来识别项目的风险呢？
1、 立项报告
立项报告中明确了项目的总目标，整个项目围绕这个目标展开。
2、 范围说明书
范围说明书明确了项目的范围，我们可以从中事先判断出范围中的某项工作会有什么样的风险，以及它对项目的影响。
3、 WBS
WBS是项目的范围基线，包含了完成项目的所有工作。
4、 费用和进度估算
对出现的风险采取应对措施，肯定会有成本。进度通常是产生风险大的地方。
5、 资源计划
资源计划明确了项目每个阶段需要的资源和资源的数量，如果资源不能按时到位，肯定是一个很大的风险。
6、 假定条件和限制条件清单
假设条件是假定某一个东西是真的，但是究竟是不是真的还不能确定，比如制定进度计划的时候，可以假设某个关键的技术人员在测试开始的时候一定可以到位，那么这有一定的风险。
限制条件是限制项目成功的因素，也是产生项目风险的地方。
风险识别的方法：
1． 项目文档审阅
这是风险识别的第一步，找出项目文档中的假设条件、限制因素，理解项目的目标、项目的范围、项目的资源计划、进度计划、成本估算等。
2． 信息收集技术
A、 头脑风暴法
项目组成员围桌而坐，项目可能在哪些地方会出现什么样的风险各抒己见，整个过程和事后采取不记名、不评论、不追究的原则。尽可能的将思维发散，彻底地来一场头脑风暴。
注意事项：1、“三不”原则。
2、组织者要注意控制场面，不要让某些人一直讲，而其他人不说话。
3、有专人进行记录，但是不记录是谁说
4、组织者注意不要让大家跑题。
B、 Delphi技术
Delphi技术是一种专家技术，具体组织方法：组织相关的专家，可以集中起来，也可以分散，将要讨论的主题发给各位参与者，然后大家把各自的看法写出来，交给组织者，组织者对这些看法进行综合、整理，然后再将整理后的看法发给每个参与者，参与者再根据整理后的看法进一步发表自己的看法，这样循环，直到后大家的看法比较一致了，可以宣告结束。
C、 访谈
访谈的对象包括业务方面的专家、技术方面的专家、行业专家、有经验的项目经理等等。
D、 SWOT分析
SOWT分析是对自己的优势、劣势，环境的机会和威胁进行综合分析。可以用一个二维的表格来表示。
E、 教训学习
3． 参考对照表
这是一个根据历史数据和经验作出的资料数据库，应该经常维护补充。
4． 图形化技术
有两种这样的图形化技术：鱼骨图和系统流程图。