所谓风险，就是指任何可能发生的会对项目的时间、成本、质量或范围产生消极影响的事件。
如果你正在做一项建筑工作，你知道天气可能会使项目延期，作为项目经理，不考虑这种延期是不负责任的。于是，你要把项目时间定得比天气良好时所用的时间稍长一些，这就叫做保守的进度表，是一种正确的建筑项目风险管理。
项目中有两个特殊的地方，这两个地方的风险管理非常重要——规划策略和制订执行计划。事实上，这很重要：你要不断地问“什么会出问题？”这样才你可以预测和处理风险，甚至是在执行项目阶段也需要如此。
风险管理过程包含如下三个步骤。
●确认风险与威胁：通过问“什么事情可能变坏”或“存在何种威胁”。
你需要确认那些可能影响到你的战略计划与实施计划的风险。使用没有把握的技术导致项目开发失败，其代价远比你进行可行性研究后否决掉新技术大得多。当你进入制定项目实施计划阶段时，同样要确认那些可能在实施出现的问题。
●量化风险与威胁：通过风险顺序数（RPN）。
我们知道，不同的风险对项目的影响是不同的。问题是，我们如何知道什么风险是可以忽略的？什么风险又是必须加以控制的？这就需要某种方法来衡量风险的重要性，而这可以通过计算风险顺序数（RPN）来实现。有三个因素决定风险重要性：
一是风险发生的概率；
二是风险如果发生对项目影响的严重程度；三是是否可以在风险发生之前监测到。
我们将上面三个表中的发生可能性（O）、严重度（S）和检测可能性（D）三者排序数相乘，得到一个1—1000之间的风险系数RPN，当S≥7且RPN≥60时，必须采取改进措施；当S＜7且RPN≥100时，必须采取改进措施，纳入风险管理计划管控。
●制订应急计划：用来应对那些不可忽视的风险。
仅仅确认和量化风险是不够的，如何管理也是关键。风险应对方法有五种，前三种是主动管理方法。
●风险规避（第一优选项）。
●减轻（减小影响，就像使用气囊一样）。 ●转移（比如通过上保险防止损失）。
●迁就：接受（你不能因为可能发生车祸就永远不开车）。
●忽略风险（非常危险，明明代价不大就可以防范的而不采取措施，如不遵守交规开车）。
项目风险应急计划可以参考下表：
好的管理离不开风险管理。不去考虑那些可能导致事故、灾难的事情，并非什么积极进取的态度，那是项目经理不负责任的表现。要成为一名有作为的项目经理，风险管理是一个非常重要的方面。
