RobertCharette在他關于風險管理的著作中對風險給出了如下定義：“首先，風險關系到未來發(fā)生的事情。我們今天收獲的是以前的活動播下的種子。問題是，能否通過改變今天的活動為我們自身的明天創(chuàng)造一個完全不同的充滿希望的美好前景。其次，風險會發(fā)生變化，就像愛好、意見、動作或地點會變化一樣。第三，風險導致選擇，而選擇本身將帶來不確定性。
因此，風險就像死亡那樣，是一個其生命周期很少確定性的東西?！痹陧椖块_發(fā)過程中，一個成功的風險管理可以防止和減少項目中潛在問題的影響，它是處理危機的有效處方。在這里，我們所說的項目管理風險通常與以下情況相聯(lián)：
1、有損失或收益與之相聯(lián)系;
2、涉及到某種或然性或不確定性;
3、涉及到某種選擇。
風險肯定帶有不確定性，但具有不確定性的事件不一定就是風險。因此，我們也可以如此定義項目管理風險：項目管理風險就是在項目管理活動或事件中消極的、項目管理人員不希望的后果發(fā)生的潛在可能性。
一、風險的特點
第一，風險存在的客觀性和普遍性。
作為損失發(fā)生的不確定性，風險是不以人的意志為轉移并超越人們主觀意識的客觀存在，而且在項目的全壽命周期內(nèi)，風險是無處不在、無時沒有的。這些說明為什么雖然人類一直希望認識和控制風險，但直到現(xiàn)在也只能在有限的空間和時間內(nèi)改變風險存在和發(fā)生的條件，降低其發(fā)生的頻率，減少損失程度，而不能也不可能完全消除風險。
第二，某一具體風險發(fā)生的偶然性和大量風險發(fā)生的必然性。
任一具體風險的發(fā)生都是諸多風險因素和其他因素共同作用的結果，是一種隨機現(xiàn)象。個別風險事故的發(fā)生是偶然的、雜亂無章的，但對大量風險事故資料的觀察和統(tǒng)計分析，發(fā)現(xiàn)其呈現(xiàn)出明顯的運動規(guī)律，這就使人們有可能用概率統(tǒng)計方法及其他現(xiàn)代風險分析方法去計算風險發(fā)生的概率和損失程度，同時也導致風險管理的迅猛發(fā)展。
第三，風險的可變性。
這是指在項目實施的整個過程中，各種風險在質和量上是可以變化的。隨著項目的進行，有些風險得到控制并消除，有些風險會發(fā)生并得到處理，同時在項目的每一階段都可能產(chǎn)生新的風險。
第四，風險的多樣性和多層次性。
大型開發(fā)項目周期長、規(guī)模大、涉及范圍廣、風險因素數(shù)量多且種類繁雜致使其在全壽命周期內(nèi)面臨的風險多種多樣。而且大量風險因素之間的內(nèi)在關系錯綜復雜、各風險因素之間與外界交叉影響又使風險顯示出多層次性。
二、風險識別及方法
項目管理過程中的風險識別主要回答以下問題：
1、有哪些風險應當考慮;
2、引起這些風險的主要因素是什么?
3、這些風險所引起后果的嚴重程度如何?
因此，作為一個優(yōu)秀的項目管理人員，必須掌握下面的風險識別方法：
1、分解原則：就是將項目管理過程中復雜的難于理解的事物分解成比較簡單的容易被認識的事物，將大系統(tǒng)分解成小系統(tǒng)，這也是人們在分析問題時常用的方法(如項目工作分解結構WBS);
2、故障樹(FALTTREES)法：就是利用圖解的形式將大的風險分解成各種小的風險，或對各種引起風險的原因進行分解，這是風險識別的有利工具。該法是利用樹狀圖將項目風險由粗到細，由大到小，分層排列的方法，這樣容易找出所有的風險因素，關系明確。與故障樹相似的還有概率樹、決策樹等;
3、專家調(diào)查法：由于在風險識別階段的主要任務是找出各種潛在的危險并作出對其后果的定性估量，不要求作定量的估計，又由