按照美国项目管理协会对风险的定义，“风险”是指对项目有利或不利的不确定因素。
项目是“为完成某一独特的产品或服务所做的一次性努力”，项目的“独特性”决定了项目不可能是以与以前完全相同的方式、由与以前完全相同的人来完成的，同时，项目所要创造的产品或服务，以及项目可能涉及的范围、时间及成本都不可能在项目开始时完全确定，因此，在项目进行过程中也相应会出现大量的不确定性，即项目风险。本文以下所提到的“风险”是指对项目“不利”的不确定因素。
对项目不利的风险存在于任何项目中，并往往会给项目的推进和项目的成功带来负面影响。风险一旦发生，它的影响是多方面的，如导致项目产品/服务的功能无法满足客户的需要、项目费用超出预算、项目计划拖延或被迫取消等，其最终体现为客户满意度的降低。因此，识别风险、评估风险并采取措施应对风险即风险管理对项目管理具有十分重要的意义。
一．风险管理的具体内容
项目风险管理主要分为以下几个步骤：风险识别、定性/定量风险分析、风险应对计划编制及风险监控。
1.风险识别
风险识别，是指识别并记录可能对项目造成不利影响的因素。由于项目处于不断发展变化的过程中，因此风险识别也贯穿于整个项目实施的全过程,而不仅仅是项目的开始阶段。风险识别不是一次性的工作，而需要更多系统的、横向的思维。几乎所有关于项目的计划与信息都可能作为风险识别的依据，如项目进度及成本计划、工作分解结构、项目组织结构、项目范围、类似项目的历史信息等。
需要注意的是，并非所有的风险都可以通过风险识别来进行管理。风险识别只能发现已知风险（如：已知项目组织中某一成员能力不能完全满足要求）或已知未知风险（knownunknown,即“事件名称已知”，如“客户方人员参与力度不足”）；而某些风险，由于项目的独特性，不可能在其发生前预知(unknownunknown,即未知未知风险)。
2.定性/定量风险分析
通过风险识别过程所识别出的潜在风险数量很多，但这些潜在的风险对项目的影响是各不相同的。“风险分析”即通过分析、比较、评估等各种方式，对确定各风险的重要性，对风险排序并评估其对项目可能后果，从而使项目实施人员可以将主要精力集中于为数不多的主要风险上，从而使项目的整体风险得到有效的控制。
风险分析主要可采用的方法有：风险概率/影响评估矩阵、敏感性分析、模拟等。在进行上述分析时，主要关注以下几个风险因素：
风险概率：即风险事件发生的可能性的百分比表示。这个数字是通过主观判断而获得的，如专家评估、访谈或根据以前类似项目的历史信息。
风险影响：即风险发生可能对项目造成的影响大小。这种影响可能是时间上的，可能是成本上的，也可能是其他各方面的。
风险值（预期值EMV）：风险值=风险概率×风险影响，是对风险对项目造成的影响的最直接评估，它综合考虑了概率与影响两方面的因素。
3.风险应对计划编制
风险应对计划的目的在于通过制定相应的措施，来应对风险对项目可能造成的威胁。最常采用的应对威胁的几种措施是：规避、减轻、转移、接受。
规避，即通过消除风险的成因来消除该风险；
减轻，即通过采取措施降低“风险概率”或“风险影响”,从而达到降低风险值的结果；
转移，即将风险转移到另一方，如购买保险、分包等；
接受，即对该风险不采取措施，接受其造成的结果，或在该风险发生后再采取应急计划进行处理。
具体采用何种方式来应对某一风险，取决于该风险的风险值（EMV）、拟采取应对措施的可能成本、项目管理人员对待风险的态度（效用函数）类型等
项目经理胜任力免费测评PMQ上线啦！快来测测你排多少名吧~
http://www.leadge.com/pmqhd/index.html
