項目風險管理是為了最好地達到項目的目標，識別、分配、應對項目生命周期內(nèi)風險的科學與藝術，是一種綜合性的管理活動。項目的風險管理是一個動態(tài)的工作過程，在這個過程中項目風險的各項作業(yè)是相互交叉和互相重疊開展和進行的。項目風險識別是項目風險管理的重要環(huán)節(jié)。若不能準確地識別項目面臨的所有潛在風險，就會失去處理這些風險的最佳時機。
第一階段：在風險的潛伏階段，風險尚未顯現(xiàn)，但其可能性存在于各種征兆之中。這個階段的風險管理重在預防：
1、 識別潛在的風險。這是預防風險的第一要務，不能識別就無法預防。識別風險的一個重要手段是量化，量化的好處是可以通過對比來鑒別風險征兆，可以設置臨界點作為預警指標。例如，我們識別出高血壓是引發(fā)心臟病的重大風險，為此我們設置出一套檢測血壓的量化指標，把預警臨界值設置在90/140。這樣，我們就可以通過與正常指標的對比來監(jiān)測高血壓的風險了。
2、 規(guī)避和轉(zhuǎn)移風險。是預防潛在風險的另一個有效辦法。當你識別出某件事情可能會有風險時，只要放棄做這件事，或者換一種較穩(wěn)妥的方式去做它，就可以避免風險發(fā)生。如果你知道喝酒有可能導致高血壓或心臟病，只要避免喝酒或者改喝紅酒或啤酒，就可以規(guī)避風險。轉(zhuǎn)移風險最常用的辦法之一是買保險。即使你不幸患了心臟病，醫(yī)療費有保險公司買單，可以大大減少生命危險和經(jīng)濟損失。
3、 準備風險應對方案和危機處理預案。是預防風險的核心內(nèi)容。一旦風險和危機來臨，有應對預案就可以有效地降低風險的損失和危機的災難。你可以把常用的藥物分放在家里和辦公室容易拿到的地方，把醫(yī)院的電話輸入電 話機，預先囑咐身邊的人如何處理，這就是風險預案。一旦心臟病突發(fā)，這些事先準備好的預案就足以挽救你的生命。很多人就是因為沒有這些預案而猝死非命。也許有些風險預案永遠也用不上，但是這并不說明它們是多余的。只有風險降臨的危機關頭，人們才會感覺到它們性命攸關的價值。
第二階段：在風險的發(fā)生階段，風險已經(jīng)來臨，風險將帶來的損失已經(jīng)不難預料，這個階段的風險管理重在應對：
1、 選擇和實施風險應對預案。事先準備的預案可以大大提高風險應對的決策效率，把決策簡化到抉擇。例如，當飛行故障發(fā)生時，油料往往只夠飛半個小時，沒有時間決策，只能在預先準備的預案中選擇實施。當你的電腦系統(tǒng)被病毒侵襲的時候，當你的技術關鍵人突然辭職的時候，當你的主要客戶因故拖延付款的時候，當你的主要供應商突然宣布提高價格的時候，如果你能夠事先準備好應付的預案，你就會有更多的選擇余地，有充分的應對時間，就不會在突然降臨的風險打擊下束手無策。
2、 采取權宜措施緩解風險。有些時候?qū)嵤╋L險預案需要時間和條件，權宜措施就是為了爭取時間和創(chuàng)造條件。面對綁匪，你首先應該派遣的不是軍隊而是談判代表，后者將為前者的部署爭取時間;面對航班拖期后憤怒的旅客，你首先需要調(diào)動的不是飛機而是飲料和食品，以撫慰旅客激動的情緒;當你的電腦被病毒襲擊而癱瘓的時候，你首先要做的也許不是修復系統(tǒng)而是搶救文件;當客戶拖延付款的時候，你當務之急也許不是催討債款而是拆借周轉(zhuǎn)資金。在很多情況下，權宜措施也是構成風險預案的組成部分，但是當風險預案沒有料到的情況發(fā)生時，應急的權宜措施最能考驗一個管理者的應變能力。
3、 采取補救措施抵消損失。當風險造成的損失不可避免的時候，可以堤外損失堤內(nèi)補救。例如出口產(chǎn)品如果在進口國因質(zhì)量問題退貨，則“出口轉(zhuǎn)內(nèi)銷”，挽回部分損失;如果客戶無力償還債務，可以用汽車及電腦之類的資產(chǎn)抵扣部分損失;如果因下雨不能戶外施工，就安排培訓，以免浪費時間。