許多成熟的項目經理從項目開始就建立起風險預警機制來進行風險管理，但真正做起來并不簡單。從識別-度量-防范，到根據變化做調整，避免風險的步驟中有許多工作需要實施。

　　風險識別

　　項目風險評估在很大程度上取決于人們識別并理解項目主要風險的特性的能力。項目風險的識別是確定項目究竟存在哪些風險，以及這些風險影響項目的程度和可能帶來的后果,其主要任務是找出項目風險、識別引起項目風險的主要因素，并對項目風險后果做初步的定性估計。

　　風險度量

　　項目風險度量是指對項目風險大小、項目風險影響程度和項目風險后果所進行的全面預測和評估。它是項目風險分析與評估中將已識別的項目風險進行量化的一種項目風險分析活動。

　　一個項目風險的發生概率越高,造成損失或機遇的可能性就越大,人們對該項目風險的管理和控制就應該越嚴格。所以,在項目風險度量中首先要分析、確定和度量項目風險發生可能性的大小;即使一個項目風險的發生概率并不大，可一旦風險發生的后果十分嚴重的話,就必須對它進行嚴格的管理和控制，否則這種項目風險的發生會給整個項目造成巨大的損失。

　　分析和估計項目風險可能在項目的哪個階段或什么時間發生和如何發展變化，之所以要度量，是因為對于項目風險的管理與控制都必須根據項目風險發生時間進程進行安排。一般是越早發生和發展速度快的項目風險應該優先監控，人們按照時間進程監控項目風險就能夠較好地控制整個項目的風險。

　　風險防范

　　風險管理的重點不在于風險的識別和度量，而在于風險防范,即研究如何降低風險程度或者規避風險，減少風險損失。在預測主要風險因素及其風險程度時，應根據不同風險因素提出相應的規避和防范對策，以期減少可能的損失。

　　例如：通過緩和或預知等手段來減輕風險，降低風險發生的可能性或減緩風險帶來的不利后果;當項目風險潛在威脅發生可能性太大，不利后果也太嚴重，又無其他策略可用時，主動放棄項目或改變項目目標與行動方案，從而規避風險的一種策略;根據項目風險規律事先制定應急措施和制定一個科學高效的項目風險計劃，一旦項目實際進展情況與計劃不同，就動用后備應急措施。