美国StandishGroup对信息技术项目的研究（超过8400个项目，1994年）表明，只有16%的项目实现其目标，50%的项目需要补救，34%的项目彻底失败。J.D.Frame博士于1997年在438位项目工作人员中进行了调查，结果表明，项目失败的比率也非常高。根据他的分析，大多数项目的问题来源于以下四个方面：组织方面出现问题（如因外来资源而产生的问题）、对需求缺乏控制、缺乏计划和控制、项目执行方面与项目估算方面的问题。

风险监控是通过对项目风险规划、识别、估计、评价、应对全过程的监视和控制，从而保证项目风险管理能达到预期的目标，它是项目实施过程中的一项重要工作。监控风险实际上是监视项目的进展和项目环境，即项目情况的变化，其目的是：核对风险管理策略和措施的实际效果是否与预见的相同；寻找机会改善和细化风险规避计划，获取反馈信息，以使将来的决策更符合实际。在风险监控过程中，及时发现那些新出现的以及预先制订的策略或措施不见效或性质随着时间的推移而发生变化的风险，然后及时反馈，并根据对项目的影响程度，重新进行风险规划、识别、估计、评价和应对。同时还应对每个风险事件制订成败标准和判断依据。

1.风险监视

风险监视是及时了解和掌握项目风险变化的重要手段，因此，在项目风险管理中，风险监视需不间断进行。如果发现已有决策是错误的，就一定要尽早找出原因，及时采取纠正行动。如果决策正确，但是实施结果却并不好，这时不要过早地改变正确的决策，频繁地改变主意，这样不仅会减少应急用的后备资源，而且还会大大增加项目阶段风险事件发生的可能性，加重不利后果。监视风险之所以非常必要，是因为时间的影响是很难预计的。一般来说，风险的不确定性随着时间的推移而减小。因为风险存在的基本原因，是由于缺少信息和资料，随着项目的进展和时间的推移，有关项目风险本身的信息和资料会越来越多，对风险的把握和认识也会变得越来越清楚。(www.daowen.com)

2.风险控制

风险控制是为了最大限度地降低项目风险事故发生的概率和减小损失幅度而采取的风险处置技术，以改变项目管理组织所承受的风险程度。为了控制工程项目的风险，美国学者认为可采取以下措施：根据风险因素的特性，采取一定措施使其发生的概率接近于零，从而预防风险因素的产生；减少已存在的风险因素；防止已存在的风险因素释放能量；改善风险因素的空间分布，从而限制其释放能量的速度；在时间和空间上把风险因素与可能遭受损害的人、财、物隔离；借助人为设置的物质障碍将风险因素与人、财、物隔离；改变风险因素的基本性质；加强风险部门的防护能力；做好救护受损人、物的准备。这些措施有的可用先进的材料和技术达到，此外，还应有针对性地对实施项目的人员进行风险教育，以增强其风险意识，同时要制订严格的操作规程以防止因疏忽而造成不必要的损失。风险控制是任何项目实施都应采用的一种风险处置方法。