風險本身就是一件可可控因素的存在，要監控這個動態情況，根據以往事實數據做參照是一個有利辦法。規避風險也是要做到知己知彼和完全的準備，以及靈活的應變能力。

　　風險的定義與識別

　　想要正確進行風險管理，必須先明確風險管理的相關定義。從項目管理協會的觀點看項目風險定義是，位于核心的，未知的事件。這些事件可以是積極的或消極的，所以“風險”一詞本身就是中性的。這就是說，大部分的時間和花費的重點是處理不良項目的風險或“威脅” ，而不是積極的項目風險或“機會”。

　　通常，風險管理人員將確定和管理五到十個容易識別的項目風險(數字實際上應該更高)。隨著大量的項目風險在早期被發現，尋找項目風險的意識也會加強，所以潛在的問題更早被發現，機會也更容易被接受。

　　制定變量管理機制

　　項目計劃被接受，具體要求固定下來后，要仔細考慮所有變動再加以最后確定。決策者簽署項目文件后，讓項目再出現未經審核的變動是非常冒險的。雖然新信息始終圍繞技術項目流動，保持要求的穩定性對項目成功至關重要。

　　每個變動都要遵循提交、分析和處理流程，才能降低風險。未經管理的變動會導致日程偏離和預算問題。有效的變動管理流程中，所有變動都被認為是不必要的，除非能證明必須變動。

　　有效控制變動的另一項要求是確保負責變動流程的人員有權推行自己的決定。變動評審者必須在項目中有足夠的參與度，以有效了解變動可能產生的積極和消極影響。

　　風險管理關鍵性問題

　　通常情況下，這些步驟中，觸發器和預防性行動易被忽視。然而，它們是整個風險管理過程至關重要的部分。項目小組完成這項工作后，組員們會更好地明白在操作項目的過程中，哪些是需要注意的，所以他們更積極主動地捕捉變化或問題。

　　如果風險管理過程中跳過這些步驟，組員們只能發現自己處于在不斷的反應模式中，僅僅簡單地執行應急計劃，不斷為層出不窮的風險感到吃驚。他們也可能忽略一個看似嚴重的項目風險清單，這就是為什么把清單壓縮到只剩最重要的風險，對于確保清單已被使用過是至關重要的。