风险是一种不确定性的事件或条件，一旦发生，会至少对一个项目目标造成影响，如范围、进度、成本、或者质量。

风险管理包括如下6个过程：

1. 规划风险管理
2. 风险识别
3. 定性风险分析
4. 定量风险分析
5. 规划风险应对
6. 风险监控

规划风险管理

如项目的其它几个知识领域的管理一样，风险管理第一个过程也是规划过程。即为风险管理安排好时间与资源，而且更重要的是，统一大家对风险的认识，在项目干系人之间达成对风险管理的共识，该过程的最终目的是提升其它几个过程成功的概率。

风险识别

风险识别即识别出哪些因素可能构成项目的风险，该过程用的技术主要有德尔菲法、头脑风暴法、访谈法和SWOT分析。这里更多的是依赖专家和专业人士的经验。

定性风险分析

列出各个可能的风险因素后，接下来就是对风险的定性分析，也就是从风险的可能性及影响来确定风险的类型及处理优先级。常用的工具有概率及影响矩阵。

定量风险分析

定量分析则是在定性分析的基础上，对优先级最高的几个风险因素采用数据收集及建模技术，进一步确定风险的大小及敏感度等量化指标。常用的建模技术有灵敏度分析、期望货币值分析、建模和仿真。

规划风险应对

风险分析之后，接下来就是规划风险应对了。即针对不同的风险计划好应对措施。应对措施必须与风险重要性水平相适应。且技术、时间、经济上都现实可行。

风险整体上分为两大类，积极的风险也叫机会，消极的风险也叫威胁。积极风险应对措施有开拓、分享、提高。消极风险应对措施可以是回避、转移、减轻、接受。

另外，对于有充分预警信号的风险，应该制定应急应对策略，即预先设计好一些应对措施，一旦预警信号出现即可执行。

风险监控

风险监测与控制，指识别、分析和规划新生风险，追踪已识别风险和观察清单中的风险，重新分析现有风险，监测应急计划的触发条件，监测残余风险，审查风险应对策略的实施并评估其效率的过程。

在项目实施过程中，应持续监控项目的风险。