風險是指損失或損害的可能性。項目由于它們的本質而具有風險。

　　風險管理是一項投資，也是說，風險管理需要花費與識別風險、分析風險和制定風險減輕計劃相關的成本。這些成本必須包括在成本、進度和資源的計劃編制中。

　　組織部門承擔風險，以從潛在機會中獲利。

　　風險效用或風險承受度是指從潛在回報中得到滿足或快樂的程度。風險喜好者樂于高風險，風險厭惡者不喜歡冒險，風險中性者試圖在風險和潛在回報之間取得平衡。

　　風險管理是一種行業(yè)準則，它要求項目團隊不斷地評估什么會對項目產生消極的影響，并確定這些事件發(fā)生的概率，以及確定這些事件如果發(fā)生所造成的影響。風險管理也涉及分析和決定對付風險的備選戰(zhàn)略。風險管理中包含的四個主要過程是：風險識別、風險量化、風險應對計劃制定和風險應對控制。風險管理計劃是風險管理的重要輸出。

　　ITS，目經常涉及下列風險：缺乏用戶的參與、缺少高級管理層的支持、不明晰的要求、拙劣的計劃編制，等等。由斯坦迪什集團、麥克法蘭和其他組織開發(fā)的風險列表，有助于識別IT項目的潛在風險。在項目管理知識領域的一般風險條件列表也會很有幫助。

　　量化風險的工具和技術包括期望貨幣值(EMV)、計算風險因子、PERT估計、模擬和專家判斷。期望貨幣值有助于你根據項目的預期價值來評價潛在的項目。風險因子代表了具體事件的風險，它基于其發(fā)生的概率和如果發(fā)生時所造成的后果。PERT估計需要收集樂觀估計值、悲觀估計值和可能估計值。模擬是一種與PERT相比更加復雜的估算方法，它有助于你確定滿足具體項目進度或成本目標的可能性。專家判斷也是一種評估項目風險的有價值的工具。

　　三個應對風險的基本措施是：規(guī)避、接受和減輕。風險規(guī)避涉及根除具體的威脅和風險。風險接受意味著如果風險發(fā)生接受風險產生的后果。風險減輕是指通過減少風險發(fā)生的概率來減輕風險事件的影響。

　　風險管理計劃記錄了管理整個項目過程中相關風險的步驟。項目團隊也會準備應急計劃，這樣，如果一項已識別的風險發(fā)生時，他們知道應該采取什么措施。項目發(fā)起人經常提供應急儲備來幫助應付項目范圍或質量上的可能變更，從而減輕整體上的成本或，和進度風險。

　　風險控制涉及執(zhí)行風險管理過程和計劃來應對風險事件。“十大風險事項追蹤”是一種在整個項目生命期始終保持風險意識的方法。

　　幾種類型的軟件在風險管理過程中會起到輔助作用。蒙特卡羅模擬軟件是一種特別有用的工具，有助于更好地理解項目風險和風險或風險驅動者的幾大來源。