项目风险管理就是指通过风险识别、风险分析、风险监控、风险应对来解除或缓减风险给项目带来的影响，最终提高项目成功的可能性。墨菲定律，要求人们树立强烈的风险意识，并进行适当的风险应对。项目管理者常规的认知是将风险与负面的威胁相联系。从这个角度讲，项目的风险就是导致项目不能在规定的时间、范围、成本和质量之内完成的不确定的事情。总结有4方面的策略和方法。
1、从项目全局出发规划风险管理，最终聚焦项目目标。
项目的全局是为了实现终极目标，让利益干系方、关键用户都满意、并且为组织创造最大的价值。比如一个数据分析类的项目，最终追求的是能够让业务方用户用的“爽快而欢喜”，并未企业的决策和管理提供极大的便捷和有力的支持。
2、持续地打破与变通，跳出项目局限，以更高的格局看待风险，寻找机会与出路。
项目的风险点都不是孤立存在的，总有缘由、导火索极关联因素。跳出项目局限，用“旁观者”的视角和思维模式去思考项目风险与周围的关系。这样的思考模式，总会有不一样的发现。而最终风险总会被识别、分析、监控、规避和应对。
3、每周都需要维护风险清单，让风险管理的意识常态化。
整理一个风险清单模板或者借助风险管理工具进行定期的风险属性管理(每周的项目周会)、持续跟踪、维护风险的属性及风险的最终状态。因为，一旦风险被识别记录在风险清单里，就会引发风险的分析、风险的应对策略、风险规避方法等等。这样持续的追踪和管理，能够及时地对项目风险发起抵御和缓减，保证项目的成功交付。
4、预见“变化”，前瞻性地规划风险管理，积极应对已有风险、努力规避潜在风险。
项目中的“变化”意味着风险与机会的并存。比如，IT项目当中常见的资源风险，资源缺乏未必做不好一个项目，资源充足未必这个项目就会成功。当项目存在资源缺乏、或者竞争的风险时，相应的风险应对策略、方法、团队协作、成员的自我驱动、项目范围的裁剪等等操作或因素，都风险起到积极的缓减和抵御作用。所以这样的时候，项目未必会失败，而且极有可能赢得新的机会。