風險管理是項目管理中的重要內容，風險管理機制更是企業(yè)項目管理體系的關鍵組成部分。然而，這些卻是目前中國企業(yè)在項目管理方面的薄弱環(huán)節(jié)。如何切實地進行風險管理，建立風險管理機制，是企業(yè)項目管理走向成熟過程中必須要解決的問題。本文將從方法論、應用示例和軟件工具三個方面結合起來，說明和討論項目風險管理和企業(yè)風險管理機制，指導企業(yè)把項目風險管理落到實處。

方法論：認識風險管理過程的四部曲

　　風險管理是項目管理的一個子集。項目管理方法的精髓是提供了一種結構化的模式，來指導項目經(jīng)理進行項目管理，來分析和處理項目管理過程中的問題。風險管理方法，也是這樣的一個結構化的模式，指導項目經(jīng)理展開項目風險管理方面的工作。如下圖所示，中心是風險管理過程的四部曲，外圍是在風險管理過程中發(fā)生交互的相關信息。

　　風險識別是項目風險管理過程四部曲的第一步，主要是確定何種風險可能會對項目產(chǎn)生影響，并以明確的文檔描述這些風險和其特性。風險識別一般來講，是一個反復進行的過程，由項目主要成員、企業(yè)風險管理小組分頭進行，來盡可能地識別出項目可能存在的風險。

　　對風險進行分類和歸納是風險識別中常用的方法。風險分類應該是經(jīng)過綜合考慮而定義的，應當反映出項目所屬行業(yè)或應用領域內的常見風險來源。例如下面的分類：項目的技術方面的風險、項目的時間安排方面的風險、項目的財務方面的風險等。

　　檢查表是風險識別中非常有效的工具。根據(jù)以往類似的項目和積累的其他風險管理的知識和信息，可以開發(fā)和編制項目風險檢查表。檢查表的好處是使風險識別過程短平快，提高了效率，但是其風險識別的質量在于所開發(fā)的風險檢查表的質量。對于單個或特定的一個項目，開發(fā)風險檢查表是不實際的。如果企業(yè)進行大量類似的項目，例如IT服務企業(yè)執(zhí)行的多數(shù)是IT應用的項目，完全可以開發(fā)一套風險檢查表提高風險識別過程的速度和質量。

　　風險分析是項目風險管理過程四部曲的第二步，是評估已識別出風險的影響和可能性的過程。風險分析可以選擇定性分析或定量分析方法，進一步確定已識別的風險對項目目標的影響，并根據(jù)其影響對風險進行排序，確定項目的關鍵風險項，并指導接下來的風險應對計劃的制定。

　　項目的風險指數(shù)是一個有效的指標，表征整個項目的風險程度。該指標，是應用一個風險指數(shù)計算的數(shù)學模型，根據(jù)風險識別和風險分析的結果，計算得到一個量化的項目風險指數(shù)。通過應用項目風險指數(shù)，在項目選擇和執(zhí)行過程中，以量化的指標反映項目的風險，監(jiān)控風險管理的績效。同時該指標，也可以用于橫向比較不同項目之間的風險程度。

　　風險應對計劃是項目風險管理過程四部曲的第三步，主要是針對項目的風險開發(fā)和制定一個風險應對的方案，目的是提高實現(xiàn)項目目標的機會。風險應對計劃包括項目主要風險，針對該風險的主要應對措施，每個措施必須有明確的人員來負責，要求完成的時間以及進行的狀態(tài)。

　　風險監(jiān)控是項目風險管理過程四部曲的第四步，主要是在項目的整個過程中，跟蹤已識別的風險，監(jiān)視殘余風險和識別新的風險，確保項目風險應對計劃的執(zhí)行，評估風險應對措施對減低風險的有效性。風險監(jiān)控是項目整個生命周期中的一種持續(xù)的過程，隨著項目逐漸的推進，風險會不斷變化，可能會有新的風險出現(xiàn)，也可能有預期的風險的消失。

應用示例：了解風險管理的應用實踐

　　風險管理機制是企業(yè)項目管理體系的重要組成部分。風險管理的實施，一定與企業(yè)的項目管理制度，特別是在風險管理方面的方針和政策密切相關。

　　風險管理表格的制定和使用，體現(xiàn)了企業(yè)風險管理的規(guī)范化的一個方面，以下通過兩個風險管理表格的應用示例，來說明企業(yè)是如何進行風險管理方面的實際操作。
應用示例一，初級的風險管理應用。表一是某跨國IT服務公司，在推行項目管理初期使用的風險評估表格。通過這個簡單的表格，該公司首先將風險管理的工作進行制度化，即每個項目，在構建項目的方案時，必須填寫此表格。其次風險識別和評估有明確的結果輸出，即項目的風險級別，又可以稱為項目風險指數(shù)。同時根據(jù)不同風險級別，在項目的成本方面，按照不同比例確定項目風險準備金。