项目管理的精髓并不体现在出现某些事后如何去解决，而是如何提前预测它的发生可能并进行预防以及监控。项目风险管理亦是如此，我们建立风险管理机制，成立专门部门，就是为了尽可能在“伤害”造成前将其扼杀在摇篮或降至最低。
一、应如何做好风险管理
1、认识风险：罗列所有可能
这是我们常说到的风险计划中的风险列表里应该涉及到的内容。知晓有哪些风险的存在，是之后进行管理的前提条件。所以对于计划与列表，项目组不能敷衍了事，最好是让相关的专业人员进行分析罗列，还可以将之前项目资料中的风险情况用以参考，如此才能详尽的列出齐全的风险列表，让所有风险可能都无所遁形。
2、识别风险：不能掉以轻心
列表虽然可以帮助我们发现识别大部分甚至全部风险，不代表我们就可以掉以轻心，列表的存在就相当于给项目组的风险管理上了一个保险，但是管理者永远不能忽视新风险发生的可能性。因此，往期经验罗列出的内容能够帮助我们简化识别风险的过程，但我们这真正应从中学习的主要还是如何识别风险的方法，如此才能面对任何突发风险都会慌张无措。
3、风险评估：判断危险等级
项目组需要从风险可能发生的概率、危险的强度两方面进行等级的区分。首先我们可以通过历史项目中的数据分析出风险发生的频率，以此推测其发生的概率。其次，通过假设风险发生后，对可能出现的损失进行估算，以此将各风险进行危害排序。
4、预防风险：根据等级关注
当我们对风险的危险等级有了一个大致的概念后，我们就可以分重点的对项目风险进行监控了。大家的时间、精力都是有限的，不可能所有事情放一样等比的时间心力，因此我们就可以依据风险评估的情况，将损害大、概率高的风险进行重点关注。这样大家的工作效率才会更高。
5、风险发生：主动积极处理
对项目组成员而言，面对发生的风险都不应该过去惊讶，大家都应有心理准备，因此采取逃避或是假装回避都是不可取的。就算是素质一般的成员也可以在这个过程中一边不忽视风险，一边让自己缓过来。之后就可以根据实际情况具体处理了。
二、实施风险管理的常用步骤
1、识别风险
您和您的团队发现、识别并描述可能影响项目或其结果的风险。您可以使用许多技术来发现项目风险。在此步骤中，您开始准备项目风险登记册。
2、分析风险
一旦确定了风险，你就要确定每种风险的可能性和后果。您可以理解风险的性质及其对项目目标和目标的影响。这些信息也被输入到您的项目风险登记册中。
3、评估风险或给风险排序
你通过确定风险大小来评估或排序风险，风险大小是可能性和后果的组合。你要决定风险是否可以接受，或者是否严重到需要治疗。这些风险排名也被添加到您的项目风险登记册中。
4、应对风险
这也被称为风险应对计划。在此步骤中，您将评估最高级别的风险，并制定计划来处理或修改这些风险，以达到可接受的风险水平。你怎样才能在增加机会的同时将消极风险的可能性降到最低呢?在此步骤中，您将创建风险缓解策略、预防计划和应急计划。并且您将最高等级或最严重的风险的风险处理措施添加到您的项目风险记录中。
5、监控和检查风险
这是您进行项目风险登记并使用它来监视、跟踪和审查风险的步骤。
通过以上总结，我们可以发现，全面的风险管理既需要前期的完善准备，也需要历史的经验支持，还需要面对的沉着实施。如此才能将各个状态下的风险“一网打尽”，让项目成功的可能性提升到最高级。
