一、风险管理目的
1.试图系统化地瓦解不确定因素对项目计划(质量、预算、进度、资源分配等)的威胁。
2.通过风险的管理变被动的面对风险，即消防状态为主动面对风险，即钓鱼状态。
3.知道什么是紧急事件，让我们能够依据FIRST THING FIRST的原则处理紧急事件。
二、风险管理与项目管理的关系
1.从项目的时间、质量和成本目标来看，风险管理与项目管理的目标是一致的，即通过风险管理来降低项目进度、质量和成本方面的风险，实现项目管理目标。
2.从项目范围管理来看，项目范围管理的主要内容包括界定项目范围和对项目范围变动的控制。通过界定项目范围，避免遗漏而产生风险。风险管理可以通过对风险的识别、分析来评价变更的不确定性，从而向项目范围管理提出任务。
3.从项目计划的职能来看，风险管理为项目计划的制定提供了依据。项目计划考虑的是未来，而未来必然存在着不确定因素。风险管理的职能之一是减少项目整个过程中的不 确定性，这有利于计划的准确执行。
4.从项目沟通控制的职能来看，项目沟通控制主要是对沟通体系进行监控，特别要注意经常出现误解和矛盾的职能及组织间的接口，这些可以为风险管理提供信息。反过来， 风险管理中的信息又可通过沟通体系传输给相应的部门和人员。
5.以项目实施过程来看，不少风险都是在项目实施过程中由潜在变为现实的。风险管理就是在风险分析的基础上，拟定出具体的应对措施，以消除、缓和、转移风险，利用有利机会避免产生新的风险。
三、风险管理计划
1.风险管理计划主要说明如何把风险分析和管理步骤应用于项目管理之中。
2.风险管理计划应详细地说明风险识别、风险估计、风险评价和风险控制过程所涉及的方方面面以及如何评价项目整体风险。
四、风险识别的方法
(1)文件资料审核
从项目整体和详细的范围层次两个方面对项目计划、项目假设条件和约束因素、以往项目文件资料审核中识别风险因素。
(2)信息收集整理
1)头脑风暴法
2)访谈法
3)SWOT技术
(3)流程图法
流程图是将项目全过程，按其内在的逻辑关系制成流程图。针对流程中的关键环节和薄弱环节进行调查和分析，找出风险存在的原因，从中发现潜在 风险的威胁，分析风险发生后可能造成损失和对项目全过程造成的影响有多大。
(4)工作分解结构 识别风险先要弄清楚项目的组成、各组成部分的性质、它们之间的关系、项目同环境之间的关系，这些可利用工作分解结构来完成。
五、项目风险控制
1.项目风险控制就是在风险事件发生时，实施风险管理计划中预定的应对措施。
风险控制的依据包括：风险管理计划、实际发生了的风险事件和随时进行的风险识别结果。
风险控制的手段除了风险管理计划中应对措施外还应有根据实际情况确定的权变措施。
2.项目风险监控
项目风险监控就是跟踪已识别的风险，监视剩余风险和识别新的风险，保证风险计划的执行，并评估消减风险的有效性。
风险监控上建立在项目风险的阶段性、渐进性和可控性基础上的一种管理工作。通过对项目风险的识别和分析，以及对风险信息的收集，就可以采取正 确的风险应对措施，从而实现对项目风险的有效控制。
