项目风险管理发展的一个主要的标志是建立了风险管理的系统过程，从系统的角度来认识和理解项目风险。项目风险管理是一个由若干主要阶段组成的过程。这些阶段不仅相互作用，而且与项目管理的其他管理区域也互相影响，每个风险管理阶段的完成都可能需要项目风险管理人员的努力。

在项目的生命周期中持续不断地控制风险是非常重要的。项目风险管理过程通常可以分为五个阶段：风险管理规划、风险识别、风险估计与评价、风险应对、风险监控，如图1-1所示。

图1-1　风险管理基本过程

（1）风险管理规划。风险管理规划是风险管理工作大纲，是项目全寿命周期管理总要求的一个组成部分。风险管理规划是对整个项目生命周期内制订如何组织和进行风险识别、风险分析、风险应对、风险监督和控制的规划。项目风险管理规划包括风险管理方法、风险判断的依据、风险评价基准、风险分析人员以及信息收集与沟通等方面的内容。(www.daowen.com)

（2）风险识别。风险识别的任务是确定项目风险来源、风险产生的条件、描述风险特征和确定哪些风险条件有可能影响本项目。在项目的寿命周期中，由概念阶段到收尾阶段，项目的信息越来越多，如设计方案由开始的不确定，然后有框架，再到详细方案，最后执行、收尾，有关设计的信息是由少到多，由不明确到明确的。风险识别在项目开始初期由于信息等条件限制可能得到的结果是初步的，随着项目的进行，风险识别可以越来越深入，结果越来越可用、可信。所以，风险识别不是一次就可以完成的，应在项目全过程中定期不断地进行。

风险识别首先要识别风险种类，如技术风险、费用风险、进度风险、组织风险、社会风险等，然后再对风险进行详细分析。进行风险识别的方法有头脑风暴法、SWOT法、网络图法、敏感性分析法、故障树分析法等。

（3）风险估计与评价。风险估计与评价是对识别出来的风险进行定性、定量分析，评估风险发生概率和对项目目标的影响程度，常用的方法有主观评分法、层次分析法、模糊综合评价、网络分析方法等。

（4）风险应对。风险应对是针对风险评估的结果，为消除或者减少风险造成的不良后果而制订的风险应对措施。风险应对方案必须考虑风险的严重程度、项目目标和风险应对措施所花的费用，综合决策选择最佳应对措施。常用的风险应对措施有：减少风险、回避风险、转移风险、忽略或接受风险。

（5）风险监控。风险监控就是要跟踪已识别的风险，完成风险管理计划，可根据项目执行情况、已出现的风险和可能存在的风险，对风险管理计划进行调整，保障风险管理计划的实施，并评估消减风险的效果。风险监控过程中要与项目利益相关者保持持续不断的沟通，及时了解和通报信息。