项目中可能出错的事通常要比可能变好的事更多，这就是无情的事实。在所有定律中，最著名且可怕的要数墨菲定律。该定律通常表述为：“凡是可能出错的地方，就一定会出错！”显然，如果某件事出错，我们就可能遭受损害或损失，这就是风险。风险是一种不确定的事件或条件，一旦发生，就会对一个或多个项目目标造成积极或消极的影响，如范围、进度、成本和质量。
简而言之，项目风险就是可能影响项目成功完成的任何潜在事件。风险的发生既可能产生有利影响，也可能产生不利影响。按照人们的习惯，前者称为机会，后者称为风险。
每个项目都是独特的，在某种程度上都具有创新性，因而它们充满不确定因素，都包含风险。在做项目计划时，人们倾向于乐观，而实际过程却是曲折的。既然风险对项目目标的影响令人担忧，那么了解如何管理项目中的风险就是十分必要的了。
为什么要做风险管理？若在项目推进的过程中出现了意外的差错，项目就会失去平衡，甚至出现危机。显然，相对发生前计划好的问题，处理一个毫无预兆的问题，要困难得多。文学家可以追求浪漫，但管理者强调的是可控而不是惊喜。对企业来说，追求惊喜的结果常常是惊讶甚至是惊吓。优秀的管理者不是善于冒险，而是善于控制风险。
如果对风险管理的价值没有清晰的认知，就会出现“以成败论英雄”式的极端管理方式。现在很多人对健康管理已有认识，会在健康时就花时间、花钱去锻炼身体，企业的领导人也应该如此，特别是在风险管理方面。
根据风险的属性，风险又分为两类，一类是识别了风险事件，需进一步分析其发生的概率和影响，我们把这类风险称为已知风险；另一类是连事件本身都不清楚，更谈不上事件发生的概率和影响了，我们把这类风险称为未知风险。
项目经理预计到项目后期会拖期，但不知道拖期发生的概率和产生的影响，这是一个已知风险。2020年全世界范围内爆发了新冠肺炎疫情，在疫情发生之前，人类对新冠肺炎一无所知，其发生的概率和影响更无从谈起，在2020年之前新冠肺炎就属于人类的未知风险。
很显然，人类只能对已知风险进行事先管理；对于未知风险，人们只能等事件发生后做事后补救。为做好对已知风险的管理，在识别后，我们需要以下数据进行风险分析。
（1）风险事件发生的概率。
（2）风险真的发生后，可能产生的后果的范围与影响。
（3）每个结果的可能性。
风险分析结果用一张图表示如下：
