项目风险管理既是一门艺术又是一门科学。它通过采用多种风险管理技术、方法和手段对风险实施有效控制，以尽可能少的风险管理成本保证项目目标的顺利实现。项目风险管理是指项目组织对项目生命周期内可能遇到的风险进行识别、量化和评价，并在此基础上提出风险应对方案，采取措施，有效地控制和监督风险，以最低成本实现最大安全保证，顺利实现项目目标的科学管理办法。

项目风险是一种不确定的事件或条件，一旦发生，就会对一个或多个项目目标造成积极或消极的影响，如范围、进度、成本和质量。风险可能有一种或多种起因，一旦发生就可能造成一项或多项影响。风险的起因可以是已知或潜在的需求、假设条件、制约因素或某种状况，可能引起消极或积极结果。

项目风险源于任何项目中都存在不确定性。已知风险是指已经识别并分析过的风险，可对这些风险规划应对措施。对于那些已知但又无法主动管理的风险，要分配一定的应急储备。未知风险无法进行主动管理，因此需要分配一定的管理储备。已发生的消极项目风险被视为问题。

单个项目风险不同于整体项目风险。整体项目风险代表不确定性对作为一个整体的项目的影响，它大于项目中单个风险之和，因为它包含了项目不确定性的所有来源。它代表了项目成果的变化可能给干系人造成的潜在影响，包括积极和消极的影响。

项目风险管理包括以下过程：

1．规划风险管理

定义如何实施项目风险管理活动。

2．识别风险

判断哪些风险可能影响项目并记录其特征。(www.daowen.com)

3．实施定性风险分析

评估并综合分析风险的发生概率和影响，对风险进行优先排序，从而为后续分析或行动提供基础。

4．实施定量风险分析

就已识别风险对项目整体目标的影响进行定量分析。

5．规划风险应对

针对项目目标，制订提高机会、降低威胁的方案和措施。

6．控制风险

在整个项目中实施风险应对计划、跟踪已识别风险、监督残余风险、识别新风险，以及评估风险过程有效性。