項目是一個循序漸近的過程，中間有各種主觀或客觀的因素存在，就會有各種變動的產生，自然意味著有不確定性而形成的風險。風險一旦發生，影響是多方面的，會給項目的推進和成功帶來負面影響。因此，關注項目風險，掌握風險管理，建立一套風險管理機制是保障項目成功方法之一。

　　首先，需知風險來自哪里?

　　1、技術風險。

　　一般說來，項目中采用新技術或技術創新是提高項目績效的重要手段，但這樣也會帶來一些問題，許多新的技術未經證實或并未被充分掌握，則會影響項目的成功

　　2、管理風險。

　　項目管理風險包括項目過程管理的方方面面，如：項目計劃的時間、資源分配、質量管理以及外包商的管理等。

　　3、組織風險。

　　組織風險中的一個重要的風險就是項目決策時所確定的項目范圍、時間與費用之間的矛盾，不合理的匹配必然導致項目執行的困難，從而產生風險。項目資源不足或資源發生沖突，如：人員到崗時間、人員知識與技能不足等。

　　4、外在風險。

　　項目外在風險主要是指項目的政治、經濟環境的變化，包括與項目相關的規章或標準的變化，組織中雇傭關系的變化，如公司并購、自然災害等。

　　那么，如何防范風險?

　　1、識別風險

　　這是第一步，即識別整個項目過程中可能存在的風險。收集、整理項目可能的風險并充分征求各方意見就形成項目的風險列表。一般是根據項目的性質，從潛在的事件及其產生的后果和潛在的后果及其產生的原因來檢查風險。

　　2、分析風險

　　確定了可能發生的風險后，接下來就可以進行風險分析了。風險分析的目的是確定每個風險對項目的影響大小，一般是對已經識別出來的項目風險進行量化估計，如果損失的大小不容易直接估計，可以將損失分解為更小部分再評估它們。

　　3、應對風險

　　分析完風險后，已經確定了項目中存在的風險以及它們對項目影響大小，就可排出風險的優先級，則可以根據風險性質和項目對風險的承受能力制定相應的防范計劃。風險的應對策略在某種程度上決定了采用什么樣的項目開發方案。

　　4、監控風險

　　制定了風險防范計劃后，風險并非不存在。因此，在項目執行過程中，需要時刻監督風險的發展與變化情況，并確定隨著某些風險的消失而帶來的新的風險。

　　風險貫穿于整個項目流程，因而風險管理是個持續的過程，建立良好的風險管理機制以及基于風險的決策機制是項目成功的重要保證。同時，不斷豐富風險數據庫、更新風險識別檢查列表也有助于增強風險管理的能力，保障企業效益。