墨菲定律，要求人們樹立強烈的風險意識，并進行適當?shù)娘L險應對。項目風險管理就是指通過風險分析、風險識別、風險監(jiān)控、風險應對來解除或緩減風險給項目帶來的影響，最終提高項目成功的可能性。
項目管理者常規(guī)的認知是將風險與負面的威脅相聯(lián)系。從這個角度講，項目的風險就是導致項目不能在規(guī)定的時間、范圍、成本和質(zhì)量之內(nèi)完成的不確定的事情?？偨Y(jié)有4方面的策略和方法。
1、從項目全局出發(fā)規(guī)劃風險管理，最終聚焦項目目標。
項目的全局是為了實現(xiàn)終極目標，讓利益干系方、關(guān)鍵用戶都滿意、并且為組織創(chuàng)造最大的價值。比如一個數(shù)據(jù)分析類的項目，最終追求的是能夠讓業(yè)務方用戶用的“爽快而歡喜”，并未企業(yè)的決策和管理提供極大的便捷和有力的支持。
2、預見“變化”，前瞻性地規(guī)劃風險管理，積極應對已有風險、努力規(guī)避潛在風險。
項目中的“變化”意味著風險與機會的并存。比如，IT項目當中常見的資源風險，資源缺乏未必做不好一個項目，資源充足未必這個項目就會成功。當項目存在資源缺乏、或者競爭的風險時，相應的風險應對策略、方法、團隊協(xié)作、成員的自我驅(qū)動、項目范圍的裁剪等等操作或因素，都風險起到積極的緩減和抵御作用。所以這樣的時候，項目未必會失敗，而且極有可能贏得新的機會。
3、持續(xù)地打破與變通，跳出項目局限，以更高的格局看待風險，尋找機會與出路。
項目的風險點都不是孤立存在的，總有緣由、導火索極關(guān)聯(lián)因素。跳出項目局限，用“旁觀者”的視角和思維模式去思考項目風險與周圍的關(guān)系。這樣的思考模式，總會有不一樣的發(fā)現(xiàn)。而最終風險總會被識別、分析、監(jiān)控、規(guī)避和應對。
4、每周都需要維護風險清單，讓風險管理的意識常態(tài)化。
一旦風險被識別記錄在風險清單里，就會引發(fā)風險的分析、風險的應對策略、風險規(guī)避方法等等。整理一個風險清單模板或者借助風險管理工具進行定期的風險屬性管理(每周的項目周會)、持續(xù)跟蹤、維護風險的屬性及風險的最終狀態(tài)。這樣持續(xù)的追蹤和管理，能夠及時地對項目風險發(fā)起抵御和緩減，保證項目的成功交付。