风险也有积极的一面，比如危机也同时意味着机会。
在项目开始前做好风险预案，在项目结束后做好风险记录，作为知识管理，这些都很重要。
从项目管理角度来看，风险和项目范围、进度、资源等都有关系。比如在合同中规避，与第三方签订担保合同来转移风险，给项目分配精兵强将，这些都能有效应对风险。定量分析中可以应用决策树分析，从不同情况发生的概率和得到的结果上来看，就知道哪种选择是最佳的。
在有效防范IT项目风险方面，项目经理的主要职责是什么?
项目经理的职责就是整合和协调。业内开玩笑似的说，项目团队成员是干活的，项目经理是看着他们干活的。在项目管理过程中，我体会到情商比智商更重要，项目经理不一定什么都精通，什么都要事必躬亲，想办法提高自己的专业水平，想办法争取公司领导的支持，想办法按项目计划推进，这里面需要花费很多脑筋。在厂报上设立项目专栏，利用厂区广播、公告板等，定通报传项目状态，营造项目氛围。
项目团队最了解公司情况，最了解项目情况，经常组织项目团队成员对项目进行审查，能有效识别风险，并找出风险应对的有效措施。剩下的就是执行问题了。
CIO应该如何设计IT项目的风险管控体系?
CIO从更高层面从全面的角度控制项目风险。因为项目风险实在包括太多方面，范围风险、进度风险、成本风险、质量风险等九大知识领域。
规避项目实施的风险，我觉得很重要一点是总体规划、分步实施。规划可以做全，但实施还是要循序渐进。特别是对于IT基础薄弱，初次上系统的企业，不能好高骛远、贪大求全，一下子把摊子铺得太大，而要稳扎稳打，实施一个，成熟一个，再实施下一个，不断积累经验和树立信心。不顾公司管理基础，不注重风险控制，急功近利，欲速则不达。