对于项目风险管理过程的认识，不同的组织或个人是不一样的。美国系统工程研究所(System Engineering Institute， SEI)把风险管理的过程主要分成若干个环节，即风险识别、风险分析、风险计划、风险跟踪、风险控制和风险管理沟通，如图13-1所示。

PMBOK(第5版)中将风险管理的过程划分为：规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对和监控风险六个部分。

中国项目管理知识体系(C-PMBOK)则根据我国项目风险管理的特点，将项目风险管理的核心过程划分为风险管理规划、风险识别、风险评估、风险应对计划和风险监控五个部分，如图13-2所示。

图13-1　SEI的风险管理过程框架

图13-2　C-PMBOK 的项目风险管理过程划分(www.daowen.com)

(1) 风险管理规划：决定如何规划和实施项目风险管理活动，形成风险管理计划。

(2) 风险识别：确定哪些风险可能会影响项目，并记录这些风险的特性。

(3) 风险评估：对已识别的项目风险进行分析评估，对风险进行优先排序，确定风险对项目目标的整体影响。风险评估由风险定性分析、风险量化分析组成。风险定性分析是每个项目必须进行的，风险量化分析一般视项目的具体情况及对风险管理的投入水平选择进行。

(4) 风险应对计划：制订可选方案和行动方案，以提高项目目标实现的机会，降低或排除对项目目标的威胁。

(5) 风险监控：在整个项目生命周期中，跟踪已识别的风险，监视残余风险，识别新风险，实施风险应对计划，并对其有效性进行评估。

尽管上面对风险管理各个阶段的划分方法不同，但是其总体内容并没有太大区别。本章将按照中国项目管理知识体系的划分，对项目风险管理的五个阶段分别进行介绍。