项目风险即一种不确定性的事件，一旦发生，将会对项目目标产生正面或负面的影响。作为项目经理，为确保项目成功，必须时时关注并管理项目风险，特别是会产生负面影响的风险。

风险管理过程

项目风险管理，一般分为如下几个过程，首先是规划风险管理，即规划好如何来管理风险。然后是风险识别，识别出项目都有哪些风险。识别出风险后是对风险做分析包括定性分析和定量分析。再接下来是规划风险应对计划。有了风险应对计划后，就是监控风险，一旦监控到风险发生，即执行风险应对计划。

规划风险管理

规划风险管理，目标是制定一个风险管理计划，以提高风险管理工作的成功概率。风险管理计划中，一般包括方法论、角色与职责、预算、时间安排、风险分类、风险概率及影响的定义、概率和影响矩阵、项目干系人风险承受度、汇报格式、跟踪、应急计划、应急筹备等内容。

风险识别

风险识别的目标是将识别出来的风险记录到风险登记册，过程中会用到信息收集技术如德尔菲法，如头脑风暴法、访谈法、SWOT分析等。也会用到一些图解技术，比如因果图、影响图及流程图。

定性风险分析

定性分析分析目的是对识别出来的风险分类，分析发生可能性和影响并对风险做优先级排序。一般采用的方法有：风险概率和影响评估、概率和影响矩阵、风险数据质量评估、风险分类、风险紧迫性评估、专家判断、十大风险事项。

定量风险分析

定量风险分析是定量地分析风险对项目目标的影响，它为用户在面对很多不确定因素时提供一种量化的方法，以做出尽可能恰当的决策。经常会用到的工具和技术包括数据收集和表现技术：如风险信息访谈、概率分布、专家判断。建模技术：如灵敏度分析、期望货币分析、建模和仿真。

规划风险应对

规划风险应对就是对项目风险提出处置意见和方法，包括对风险有利计划的跟踪（开拓、分享、提高、接受）和对风险不利影响的控制（避免、转移、减轻、接受）。用到的工具包括：风险审计、筹备风险等。

风险监控

风险监控过程跟踪已经识别的风险、监控残余风险和识别新风险，保证风险计划的执行，并评价这些计划对减轻风险的有效性。风险监控经常会使用风险再评估、风险审计、定期的风险评审、偏差和趋势分析、技术绩效测评及预留管理技术。

OA实施项目风险管理

OA实施项目一般影响面都很广，几乎涉及全公司所有人员所有流程，实施过程中风险不容忽视。一般有如下几类风险：

1. 领导不重视
   OA系统项目和ERP一样属于一把手工程，首先公司最高领导一定要支持，领导不支持，推行必然受阻。特别是非IT线的其他业务部门领导，一定要想办法争取其支持。

2. 项目目标太大
   OA作为一个平台，适用的业务场景非常多，但要避免一次性上线太多的应用，由于人员精力不足，制度跟不上导致项目目标不能达成。

3. 不熟悉公司制度
   OA系统，一个重要的目标是将公司制度流程系统化落地，所以实施前要通过研究文件，与关键用户访谈，以了解清楚公司制度，特别是一些隐性制度。

4. 人员变动
   很多时候，制度与做法与具体实施的人关系很大，所以要实时关注客户方关键干系人情况，一旦发现变化要及时评估对项目的影响。同时对于项目实施团队人员变动风险，也要提前做好风险应对计划。

5. 需求变更
   实施过程中，难免有需求变更的情况，需要做好变更控制，书面提交变更申请，经过正式评估，审批后才允许实施变更，注意更新相关计划与文件，并通知相关受影响人。

6. 不愿改变办公习惯
   OA系统上线后，也必然改变一些人的办公习惯，甚至一些人的利益受到影响。公司领导在项目启动时，对项目的支持承诺就很重要。

7. 项目前热后冷
   公司领导一般都很忙，要防止在项目启动一段时间后，大家对项目支持度下降，需要持续管理干系人参与，定期或不定期向领导汇报项目进度，邀请领导对项目过程做出决策。

8. 上线失败风险
   上线前要做好充分的测试验证，并通过分期分批上线的方式以降低技术失败的风险。并且要做好万一上线失败的紧急回退计划。