風險管理貫穿于項目的始終。從項目的可行性分析或從項目的招標書（投標類項目）就可以識別出一些項目風險。從項目的風險來源來說，項目風險可來自外部也可來自內部，有項目固有風險（如項目使用的技術）也有不可預測的風險（項目采用新的技術）。從項目的性質來說：有技術風險、組織風險、商業(yè)風險等。

1.1 風險管理規(guī)劃

決定如何開始、規(guī)劃和實施項目風險管理活動。也就是制定整個項目的風險管理計劃。它需要從項目的實際出發(fā)，包括項目現(xiàn)狀、公司內部現(xiàn)狀、項目團隊現(xiàn)狀。

1.1.1 主要工作

(1) 根據項目的實際，制定具體的風險管理計劃。它包括以下內容：

1) 方法論

2) 角色與職責

3) 預算

4) 時間安排

5) 風險類別

6) 風險概率和影響的定義，如：風險概率值為0.1—0.5，影響值為1—5。兩者相乘得出風險系數，如果系數大于0.15則需要制定應對措施，大于0.2則需要制定應急措施。

7) 概率的影響矩陣

8) 修改的利害關系者承受度

9) 匯報的格式

10) 跟蹤，如何跟蹤

1.1.2 主要成果

(1) 風險管理計劃， 可包括在《項目實施方案》中。

1.2 風險識別

判斷哪些風險會影響項目，并以書面的形式記錄其特點。一般在項目前期，如投標準備階段就已經開始識別風險。識別較多風險的時期一般是項目需求階段和概要設計階段。

1.2.1 主要工作

(1) 文件審查，以發(fā)現(xiàn)風險。這一般在項目前期，如對標書、項目現(xiàn)狀的一些文檔。

(2) 信息搜集技術，這貫穿于項目的整個過程，它一般采用以下方法進行：

1) 頭腦風暴會

2) 德爾菲技術

3) 訪談

4) 根本原因識別

5) 優(yōu)勢、弱點、機會與威脅分析（SWOT分析、態(tài)勢分析）

6) 假設分析

7) 核對表分析

1.2.2 主要成果

(1) 風險登記冊，這也作為風險跟蹤的依據。

1.3 定性風險分析

對風險概率和影響進行評估和匯總，進而對風險進行排序，以便隨后進一步分析或行動。

1.3.1 主要工作

(1) 風險數據質量評估，對風險數據進行分析，以判斷風險概率和影響。

(2) 風險概率與影響評估，這是這階段是主要的工作，確定每一個風險的概率和影響值。

(3) 概率和影響矩陣，通過風險概率和風險影響計算出風險系數。

1.3.2 主要成果

(1) 風險跟蹤矩陣，作為風險跟蹤的依據。

1.4 定量風險分析

就識別的風險對項目總體目標的影響進行定量分析。這需要定期不斷對風險進行分析。

1.4.1 主要工作

(1) 數據收集和表示。收集相關風險數據并按一定的形式進行呈現(xiàn)，以分析風險對項目總體目標的影響。

(2) 定量風險分析和模型技術，需要把分析的結果反映到風險登記冊中。

1.4.2 主要成果

(1) 風險登記冊（更新），它包括：項目的概率分析、實現(xiàn)費用和時間目標的概率、量化風險優(yōu)先級清單、定量風險分析結果的趨勢。

1.5 風險應對規(guī)劃

針對項目目標制定提高機會、降低威脅的方案和行動。這個過程與定性見險分析、定量風險分析有密切的關系。

1.5.1 主要工作

(1) 制定風險的應對策略，它一般包括以下幾點：

1) 消極風險或威脅的應對策略：回避、轉移、減輕。

2) 積極風險或機會的應對策略：開拓、分享、提高

3) 威脅和機會的應對策略：接受

4) 應急應對策略：根據項目各干系方的情況制定項目風險的應急策略。

(2) 根據項目的風險，與項目干系方簽訂各種書面合同，以明確風險一旦發(fā)生后的事項、責任。

1.5.2 主要成果

(1) 風險登記冊

(2) 項目管理計劃

(3) 與風險相關的合同協(xié)議

1.6 風險監(jiān)控

整個項目生命周期中，跟蹤已識別的風險、監(jiān)測殘余風險、識別新風險和實施風險應對計劃，并對其有效性進行評估。

1.6.1 主要工作

(1) 定期進行項目風險的跟蹤，形成跟蹤表。

(2) 風險再評估

(3) 風險審計

(4) 偏差和趨勢分析

(5) 技術績效衡量

(6) 儲備金分析

(7) 狀態(tài)審查會

1.6.2 主要成果

(1) 風險登記冊

(2) 請求的變更推薦糾正措施

(3) 推薦的預防措施

(4) 組織過程資產

項目管理計劃