風險管理一直是項目管理過程中老生常談的問題，大家通過了解、識別風險以及利用風險預警流程來管理風險問題，那么有沒有觀察過自己的措施方式是否真正有效呢?接下來，本文將從風險管理的過程步驟、建風險簿等方面說說這當中需要重點關注的問題，以此了解自己的風險管理是有是有效實施的。

　　一、風險的定義與識別

　　想要正確進行風險管理，必須先明確風險管理的相關定義。從項目管理協會的觀點看項目風險定義是，位于核心的，未知的事件。這些事件可以是積極的或消極的，所以“風險”一詞本身就是中性的。這就是說，大部分的時間和花費的重點是處理不良項目的風險或“威脅” ，而不是積極的項目風險或“機會”。

　　通常，風險管理人員將確定和管理五到十個容易識別的項目風險(數字實際上應該更高)。隨著大量的項目風險在早期被發現，尋找項目風險的意識也會加強，所以潛在的問題更早被發現，機會也更容易被接受。

　　二、風險管理過程步驟

　　1、風險管理過程需要每個成員都參與在規劃過程中，每人列出有至少10項潛在風險的清單。往往在這一步，團隊成員將猜想某些項目風險已經知道，因此不必列出，例如，“范圍漸變”是多數項目的一個典型問題。然而，仍然要把它列出來，因為即使有最好的實踐管理過程，它仍有可能發生，并隨著時間的推移而引發問題。

　　2、風險管理過程需要收集并對列出的項目進行匯總，刪除清單中重復的項目。

　　3、評估匯總清單上每個風險的概率(或可能性) 、影響(或后果) 及探測的難易程度。探測度是可選參數，但它可以簡單評估出來。如果一個風險是難以看到的，則它是一個風險更高的項目。如果是比較早能發現的，如管理支持的丟失或一個重要資源的丟失，那么它的風險則較低。

　　4、打破原計劃的團隊將其分組并給予每個組一份匯總清單。然后，每個小組通過項目風險的指定清單識別觸發器(警告標志)。所有觸發器應當注明，即使是次要的。

　　5、為每個小組建立一個針對大多數風險，但并非所有的項目風險的應急計劃。這個計劃包括如果觸發或風險發生，組員所要采取的行動。風險管理中會為所有風險設立評分臨界點，這項計劃針對得分超過臨界點的那些風險而建立，這確保了風險管理過程是可行的。

　　6、規劃的風險管理過程的最后一步是責任到位。要確定責任人，即誰監視觸發器，然后適當地作出回應。即便執行了預先核準的計劃和應急計劃，觸發仍然發生了。通常，責任人是項目經理。但對于所有組員來說，工作時隨時觀察觸發器是集體利益所在，而不是重新開始這個項目的操作。

　　三、創建項目風險簿

　　完成風險管理過程后，主文件，即風險簿或風險矩陣，就創建了。該文件最有效的格式是一個表格，因為它可以方便多達數頁的資料的查閱。如果信息用普通段落顯示，就不方便人們讀取，從而失去效力。該表的欄目中可以包括風險的描述、概率、影響、探測度、觸發器、預防性行動，以及應急計劃。也可以適當添加其他欄目，如定量的價值。

　　一旦完成風險登記，就便于維護。人們可以在定期審查的會議中對其進行檢查，只要花少量時間確定清單仍然是現行的。如果有任何風險的增加或價值減少，有任何新的項目風險增加，可決定是否關閉項目風險(但不完全刪除)，這將確保清單會被長期視為與整個的項目的生命周期相關和有用。

　　四、風險管理關鍵性問題

　　通常情況下，這些步驟中，觸發器和預防性行動易被忽視。然而，它們是整個風險管理過程至關重要的部分。項目小組完成這項工作后，組員們會更好地明白在操作項目的過程中，哪些是需要注意的，所以他們更積極主動地捕捉變化或問題。

　　如果風險管理過程中跳過這些步驟，組員們只能發現自己處于在不斷的反應模式中，僅僅簡單地執行應急計劃，不斷為層出不窮的風險感到吃驚。他們也可能忽略一個看似嚴重的項目風險清單，這就是為什么把清單壓縮到只剩最重要的風險，對于確保清單已被使用過是至關重要的。

　　風險管理是常態也是難題，因為其有著必然性與突發性共存的特征。我們知道許多風險是突發的，同時項目的各種變化都可能產生風險，因此應付風險的最好方式是管理它。要知道，風險也與機遇并存，既然不可能消除，那么提升管控風險的能力，才是讓項目走向更好方向的最佳辦法。