项目是一系列独特的、复杂的并相互关联的活动，这些活动具有一个明确目标并且必须在特定的时间、预算内，依据规范完成。项目风险是与可以实现的项目执行水平有关的，存在显著不确定性的影响。项目风险管理的主要目的是系统识别与项目有关的风险，评价和管理改善项目的执行效果。改善项目的执行效果意味着试图利用机会或有利的可能性，为此有必要把项目风险管理看成是常规项目规划的一种重要延伸。它有影响项目设计和项目基准计划的潜力。
一、风险管理的意义
正式的风险管理过程可以给项目管理带来许多明显的好处，如果要实现风险管理过程的最佳效果，就需要认识到这些好处。许多不熟悉正式风险管理过程的人认为：风险管理过程要解决的问题就是风险测量。风险测量就是回答“这样做是不是风险太大了”这个问题。银行的信贷人员在审批贷款时通常会问这个问题。这种理解没有明显不当之处，但如果认为这是实施风险管理的唯一理由，那风险管理过程在很大程度上就被浪费了，而且也不一定能够有效地回答这个问题。
风险管理过程的重要作用在于风险效率。这也是不该把风险管理看做是“附加内容”或“辅助内容”，不该把重点放在“实施风险管理是不是值得”这个问题上的主要原因。风险管理应该被看作是与项目管理融为一体的“内在内容”，是对基本项目计划过程的扩大和完善。实施风险管理要考虑的关键问题是：在这种情况下，应该以何种方式正式实施多少风险管理才最合适？
风险效率的定义是：在给定的具有风险率计划的情况下，只有通过增加风险才能降低预期成本；只有通过增加预期成本才能降低风险。对于一组可行的项目计划而言，风险效率是指：当预期成本的水平一定时，以威胁强度表示的风险水平最低；当以威胁强度表示的风险水平一定时，预期成本最低。
在进行风险管理时，所选择的风险分析方式必须与寻求改善风险效率的机会相适应。通常要识别出应该把额外的资金或资源用在何处将会降低今后的风险和总预期成本。判别能够改善风险效率的基准计划或应急计划中潜在的变更是有效项目风险管理的主要目的。
二、风险管理在项目生命周期中的应用
项目生命周期是实现项目一般结构的一种概念化方式，通常划分为四个阶段：概念形成、计划编制、实施和终止阶段。还可以进一步细分为八个阶段。
为了做到完全有效，风险管理应该针对整个项目生命周期而不是项目管理的某个阶段。通过将风险管理纳入到项目整体管理中，就可以利用风险分析指导并丰富管理过程的所有阶段。
在项目生命周期的每个阶段都可以应用风险分析技术，而每次应用风险分析技术都会包括：定义、集中、识别、结构、所有权、估计、评价、计划和管理九个阶段。
三、实施风险管理时应注意的几个问题
1.风险管理过程的成本
与风险管理过程相关的成本会出现在资金或时间方面，但是机会成本可能更重要，而且机会成本在进行长期决策时发挥着重要作用。我们需要在固定的资源约束范围内工作，关键人员的时间会变得极其宝贵。用经济学术语来讲，风险管理过程涉及的所有人员(而不仅仅是风险管理过程的专业人员)每增加一个小时的边际成本，应该用花费这些时间完成其他工作所实现的最大价值来衡量。在项目运行的某一关键点上，所涉及人员的时间非常宝贵，可能是他们工资总成本的2倍、3倍甚至10倍，因此对这些人和时间的有效利用至关重要。风险管理过程本身即是一个高风险的项目。如果在基本执行过程中已经出现危机，此时试图增加风险管理过程的资源(包括对人员的更多支持，不只限于风险管理过程的专业人员)并非上策。给一个失控的项目增加人员如同“火上浇油”。
2.风险管理的正式程度
正式性不仅是