在項目管理過程中，項目團隊最不愿遇到的事件之一就是——風險問題。突然發生的風險是不可控的，不能隨機應變的人碰到總是會容易被打的措手不及。

　　所以風險管理一直是項目管理中的重點環節，從前期預測、預警，到各種計劃準備，大家為應對風險的發生會做出各種努力。下面，我們就談談現運用廣泛的風險管理機制有怎樣的流程步驟，具體應如何操作。

　　一、識別風險，注意組織內外因素

　　識別風險就要清楚風險來自于哪里，對項目團隊而言，項目風險的出現主要是因為外部環境因素和內里自身原因。

　　關于項目團隊外部的信息，項目經理首先要了解公司內有哪些與風險管理的政策和相關的要求，由于項目是在企業的整體風險管理框架或體系之下運行的，必須遵循企業風險管理的整體要求。

　　對于項目自身特點的信息，不同類型的項目的風險是不同的，這意味著風險管理的側重點也不同。項目經理和項目團隊需要充分了解自身項目的特點，如項目產品的復雜程度、創新性，項目團隊和項目客戶的特點等，這些都會導致項目出現不確定性。

　　識別環境的目的是幫助項目經理和項目團隊為自己的項目風險管理工作劃清管理邊界，確定風險管理的范圍和側重。風險識別的目的是在已經劃定的邊界范圍之內，把所有的威脅或機會一個一個找出來，整理在一張表格上，列成風險記錄單。

　　二、評估風險，羅列危險等級概率

　　當我們識別出來一堆風險之后，接下來要評估風險記錄單中的每個風險，我們把這個過程叫作風險估算。在風險估算的過程中，我們需要仔細地分析風險記錄單中每個風險發生的概率和造成的影響，并盡量做到量化。

　　由于企業和項目的資源有限，并不是所有的風險都要管的，更沒有辦法同時處理所有的風險，因此，要進行風險的優先級排列，確定哪些風險是要優先處理的，哪些可以先放一放。在進行風險優先級排列時，還要考慮風險臨近度這個因素，確保優先處理即將發生的風險。

　　同時，對于項目團隊來說，既要關注項目中的單個風險，還要關注項目中所有的風險累加在一起之后對項目造成的總體影響。

　　三、應對風險，不同角度制定計劃

　　把風險找出來的目的不僅是給大家預警，更重要的是分析和選擇風險應對措施，最大限度地降低風險對于項目目標的消極影響，提升積極的影響。

　　關于如何消除消極影響。首先，大家可以從風險事件出發，分析如何降低風險事件發生的概率或降低風險事件造成的消極影響;然后，可以從風險的結果出發，重在提前準備好風險事件發生后的應對手段;其次，項目組還可以從風險結果出發，重在把風險帶來的影響轉嫁到其他利益相關方身上。另外，如果某個風險由項目團隊獨自應對比較困難，可以考慮拉著其他項目外部利益相關方共同應對。

　　四、風險實施，落實負責與執行人

　　每個風險的應對行動都必須落實到人，而且必須至少落實到兩個角色身上，即：風險負責人和風險執行人。需要注意的是，針對同一個風險，負責人和執行人最好不是同一個人，因為負責人負責提供所需資源、做決策并監督執行人實施風險應對計劃，而監督和被監督這兩個角色不應該被集成到同一個人身上，否則會出現問題。

　　經驗表明，只有把風險應對計劃落實到一個有資源、有權利的領導加上一個有時間干活的項目成員身上時，風險應對計劃才更容易落地。

　　雖然風險因其變化性不好控制，但是經過不少人項目管理者實踐經驗，摸索發現，只要大家不逃避，注定應對，提前做好風險預警的流程準備，做好應對風險帶來變化的應對策略，那么就可以根據風險的變化而隨時調整方案，甚至可能變威脅為機遇。