俗话说：幸福的家庭都差不多，不幸的家庭则各不相同。放到项目里说就是成功的项目都差不多，失败的项目却各有各的问题，也就是造成项目发生问题的原因有很多。项目经理不想当消防员，就得想办法阻止这些问题的发生。要想预防又很困难，我们也不可能像孙悟空一样画个圈就能排除所有问题，再聪明也很难做到周全。所以说，不论是项目管理还是公司运营管理，风险管理都是一个非常重要的课题。
不管教科书上是怎么定义风险的，在我看来，风险就是“不利的事情”，就是我们做项目时不希望发生的这些“不利的事情”。
在公司里，员工离职是一个经常发生的事情，你把员工变动作为风险在列表中写下来，做一些应对措施，这样没有太大作用。这样做出来的风险跟踪表基本都可以做成方法论模型了，项目管理要追求实用。风险的判断要和一些实际的信息结合起来才有效，比如你发现某个员工最近有些异常，而且对项目非常重要，这时候就应该采取行动了。有些风险不能写下来，至少不能写在正式的文档中，客户利益兑现问题、员工离职意向、内部分歧的问题等。所以，风险意识不是写在纸上的条条框框，而是能够眼观六路、耳听八方，并且有着敏感的神经。我总结了一些成功人士的性格特点，对项目经理一样适用，就是“敏感而坚强”，对于风险管理来说，“敏感”很重要。
有句话说得很好，“没有风险意识是最大的风险”。有孩子的朋友都知道，孩子从会走路开始到6岁前是最容易发生意外伤害的时间，为什么呢？因为这个时候孩子还没有危险意识。对于孩子来说一切都可能对他造成重大伤害，家长又不能把他完全保护起来，所以家长要有危险意识，时刻关注孩子并及时发现问题。地上有块香蕉皮是否很危险，应该不是，顶多摔一跤，摔摔更健康。如果香蕉皮旁边有一些尖利的物品呢，情况就不同了。风险意识包括发生意外事件的完整信息和潜在的结果，信息一定要完整。
当然，还要“心里有项目”。不管是“胸有成竹”还是“庖丁解牛”，都有类似的意思，包括练书法也一样，关键是心中有数。但是，你能把整个项目都装在心里吗，不可能的，对于一些大型项目估计连员工都认不全。那么心中的项目是什么样，风险又是怎么样。其实就是一种感觉，比如项目在心里的感觉就是“某个客户 + 某个技术难点 + 某个骨干 + 某个时间”等穿成一串的信息集合，每个人的感觉是不同的。我们常说项目经验，其实就体现在这里，不是拿个表格就能整理出来的。如果非要找一些框框来，通常这五个方面值得关注：范围、进度、质量、客户、团队，项目状态也是通过这五个方面体现，成本只是表现形式而已，这是通常情况。有时候，费用管理、配置管理、资产管理等可能有更大的风险，不是不重要。
还有就是，我们必须明确“风险管理不是项目经理一个人的事情”。项目经理应该将风险意识传递给自己的下属，扩大风险管理范围。对下属员工也是一样的，风险意识远胜于管理工具。
最后是关于“风险管理的操作层”。以上说的都是意识，因为很重要，所以很重要。风险管理除了脑子转来转去，还有些具体事情要做。问题跟踪就是项目经理日常工作之一，问题/风险都可以放进去，一方面可以帮助你收集信息，另一方面也可以体现出风险管理工作。除此之外，很重要的一点就是沟通，除了例会、报告等正式沟通外，非正式沟通更加重要，收集真实信息是一切管理的基础。
总的来说，风险管理的效果良莠是最不好判断的，因为能够看到的都已经是存在的问题了，已经预防了的问题又不存在，所以说，只有项目经理能够感觉得到风险管理的价值，明白风险管理在项目管理中的重要地位。