项目风险管理可对可供选择的项目集合所具有的风险特征进行综合评价，如对于项目风险收入的有效性评价，使得项目组织者可以有意识地去选择项目投入产出效率较高的项目;对于项目风险特征的聚类分析，使得项目组织者可在不同的临界值范围内选择项目群体等等。 成功的项目风险管理既是一门艺术又是一门科学。其重要性主要体现在如下两个方面：一方面，项目风险管理有助于确定项目范围以及最优项目。
在一次朋友聚会上，几位年轻人谈起了做项目管理的体会，交谈中，大家谈得最多的是项目风险。项目风险如影子般伴随着项目的始终，随时对项目构成威胁。能否及时发现、规避项目风险，体现了项目经理的项目风险管理能力。精科诚胜的小白举了个例子。“一次，我们接了个校园信息化的项目，一切都很顺利，只要装上操作系统，就可以进行最后的测试和验收了。谁知这时，操作系统供应商断货了，最快要半个月才能到货。而此时距离合同规定的验收时间只剩五天了。不得已，我们只好硬着头皮和客户商量，先对项目的其他结果进行验收，待操作系统到货后，再做最后的测试。好在和客户关系不错，客户接受了我们的建议。但事后想来，着实出了把冷汗。”
“供货问题还不是最严重的。”海科任职的张军说，“我觉得在IT项目中，最最需要关注的是技术风险。我以前做过一个项目，在签合同时，选用的CISCO2510路由器，可项目进行到一半，CISCO2510被CISCO2610替代了。我们的技术设计和开发方案全部需要修订，而且，CISCO2610的价格要比CISCO2510高不少。这大大影响到成本预算和时间进度。最后我们和客户反复协商，最终确定延时一个月采用CISCO2610.为此，我们不得不推掉了快谈下来的另一个项目。”
“你们好歹最后都解决了。”在业界闯荡多年的贾枫说，“我为一个客户开发一套设备管理软件。项目做完，客户老总刚好出差，没来得及验收签字，谁知老总一去就是两个月。这期间，客户的项目主管辞职了。老总回来后，任命了一个新的主管。新主管发现，丢失了很多文档，而且连合同都找不着了。我又去找原先的主管，可他也不知道合同哪儿去了。客户以没有合同，验收标准不清为由，迟迟不肯验收，直到现在也没付款……”
IT业风险无处不在，无时不有。防范和管理风险是绝对不能忽视的。项目风险管理就是通过对项目风险进行识别、评估、监控，以降低风险、减少损失。
1、加强意识，做好预测
项目风险是可以预测的，但我们首先要有风险意识，即：风险是随处存在的，又是可管理的。小的项目风险会影响项目的时间进程和预算，大的风险甚至会导致项目失败。所以，做项目风险管理首先要注意以下几点：
★ 成立项目委员会，对项目风险进行分析评估。列出所有可能出现的风险，对前十项风险进行评估。
★ 客户资信的评估。掌握客户的资信是软件项目开始前的必备程序，它有助于减少风险的来源。
★ 收集与项目相关的信息，做好市场风险预测。比如：要注意硬件产品价格变化、汇率变动;要注意软件开发难度和随时出现的与自己相关的新技术等。
★ 有些客户对项目的风险毫不知情，因此，项目经理有必要帮助客户做好项目风险的预测和分析工作，并向客户进行说明。
2、找出来源，随时关注
软件项目的风险来源是多方面的，按主体不同大致可以归类为两方。service.mypm
此外，行业的状况、经济形势、政治形势等都可能对项目产生影响。找出风险来源，可以为风险事件的解决做好铺垫。