1. 风险的基本概念
1.1 风险的定义 本文转自项目管理者联盟
我国杜端甫教授认为，风险是指损失发生的不确定性，是人们因对未来行为的决策及客观条件的不确定性而可能引起的后果与预定目标发生多种负偏离的综合并给出了如下数学公式：R=f (P , C) 式中
R风险；
P不利事件发生的概率； 项目管理者联盟，项目管理问题。
C不利事件发生的后果。
要全面的理解风险的含义，我们应注意以下几点：
（1）风险是与人们的行为相联系的，这种行为既包括个人的行为，也包括群体或组织的行为。
项目管理者联盟文章，深入探讨。
（2）客观条件的变化是风险的重要成因，尽管人们无力控制客观状态，却可以认识并掌握客观状态变化的规律性，对相关的客观状态作出科学的预测，这也是风险管理的重要前提。
（3）风险是指可能的后果与目标发生的负偏离，负偏离是多种多样的，且重要程度不同，而在复杂的现实经济生活中好与坏有时很难截然分开，需要根据具体情况加以分析。
（4）尽管风险强调负偏离，但实际中也存在正偏离。由于正偏离是人们渴求的，属于风险收益的范畴，因此在风险管理中也应予重视。
1.2 风险的分类 项目管理者联盟文章，深入探讨。
根据不同的需要，从不同的角度，按不同的标准将风险进行分类，其目的在于理论上便于研究，实践上便于根据不同类别的风险采取不同的管理策略。
按风险后果的不同，风险可划分为纯粹风险和投机风险；按风险来源划分或损失产生的原因可将风险划分为自然风险和人为风险；按风险是否可管理来划分，风险可分为管理风险和不可管理风险；按影响范围划分，可以将风险氛围局部风险和总体风险；按风险后果的承担者来划分，有项目业主风险、政府风险、承包商风险、投资方风险、设计单位风险、监理单位风险、供应商风险、担保方风险和保险公司风险等；按风险的可预测性划分，风险可以分为已知风险、可预测风险和不可预测风险。
2．项目风险识别
2.1 风险识别的含义
风险识别是指风险管理人员在收集资料和调查研究之后，运用各种方法对尚 未发生的潜在风险以及客观存在的各种风险进行系统归类和全面识别。风险识别的主要内容有：识别引起的风险的因素有哪些，什么是主要因素，以及这些风险可能导致的后果如何。
2.2 风险识别方法
在项目风险识别过程中一般要借助于一些技术和工具，不但识别风险的效率高，而且操作规范，不容易产生遗漏。在具体应用过程中要结合项目的具体情况，组合起来应用这些工具。
（1）检查表：将项目可能发生的许多潜在风险列于一个表上，供识别人员进行检查核对，用来判别某项目是否存在表中所列或类似的风险；
（2）流程图：用于给出一个项目的工作流程，项目各个不同部分之间的相互关系等信息的图表；
（3）头脑风暴法：又叫集思广益法，通过营造一个无批评的自由的会议环境，使与会者畅所欲言，充分交流、相互启迪，产生出大量创造性意见的过程；
（4）情景分析法：通过有关数字、图表和曲线等，对项目未来的某个状态或某种情况进行详细的描绘和分析，从而识别引起项目风险的关键因素及其影响程度的一种风险识别方法；
（5）德尔菲法：一种反馈匿名函询法，在对所要预测的问题征得专家意见之后，进行整理、归纳、统计，再匿名反馈给各专家，再次征示意见，再集中，再反馈，直至得到稳定的意见； 项目管理者联盟，项目管理问题。
（6）SWOT分析法：一种环境分析方法，对企业内部环境之优劣势的分析，在了解企业自身的基础之上，判明企业外部的机会和威胁，然后对环境作出准确的判断，继而制订企业发展的战略和策略；
（7）敏感性分析法：研究项目生命周期内，当项目的变数以及项目的各种前提假设发生变动时，项目的经济评价指标会出现何种变化以及变化范围有多大。
3．项目风险分析与评估
3.1 对风险评估的认识
风险评估是对风险识别的深化。风险识别明确了风险管理的对象，风险评估则是研究这些对象的具体特性。 项目管理者联盟文章，深入探讨。
风险的评估就是在前期预侧和识别的基础上建立系统模型，对风险因素的影响进行定量分析，并估算出各种风险发生的概率及其损失的大小，从而找到该项目的关键风险，为重点处置这种风险提供科学的依据。风险评估的结果将影响风险管理的决策，它的准确性决定了风险管理的正确性。
3.2 风险评估的方法
风险分析与评估的方法按其性质、用途和适用评估对象分为以下几种类型。按性质分为定性、定量及两者结合的方法。其中定性的方法主要有层次分析法和专家评分法等；定量的方法主要有蒙特卡罗模拟法、图形评审技术、风险评审技术等。按用途分为：风险源分析识别、风险发生的概率预测、频率统计分析、风险后果的评估、风险决策、管理计划和对策的制订等方法。按适用评估对象分为：针对工期、成本、投资、质量、事故（或故障）、合同、管理、汇（利）率、自然气候、工程地质条件、灾害、政策法规、技术、预测和决策等的分析评估方法。
4.项目风险应对
4.1项目风险应对过程
项目管理者联盟，项目管理问题。
作为项目风险管理的一个有机组成部分，项目风险应对也是一种系统过程活动。我们可以从内部和外部两种视角来看待风险应对过程：外部视角详细说明过程控制、输入、输出和机制；内部视角详细说明用机制将输入转变为输出的过程活动。
4.2 项目风险应对策略
（1）减轻风险。通过缓和或预知等手段来减轻风险，降低风险发生的可能性或减缓风险带来的不利后果，以达到风险减少的目的。
（2）预防风险。风险预防是一种主动的风险管理策略，通常采取有行和无形的手段。
（3）回避风险。指当项目风险潜在威胁发生可能性太大，不利后果也太严重，又无其他策略可用时，主动放弃项目或改变项目目标与行动方案，从而规避风险的一种策略。
（4）转移风险。指将风险转移至参与该项目的其他人或组织，所以又叫合伙分担风险。可以分为财务性风险转移和非财务性风险转移。
（5）接受风险。指有意识地选择承担风险后果。接受风险可以是主动的，也可以是被动的。接受风险是最省事的风险规避方法，在许多情况下也最省钱。
（6）储备风险。所谓储备风险，是指根据项目风险规律事先制定应急措施和制定一个科学高效的项目风险计划，一旦项目实际进展情况与计划不同，就动用后备应急措施。
5．项目风险监控
5.1 风险监控的含义及目的
风险监控就是通过对风险规划、识别、估计、评价、应对全过程的监视和控制，从而保证风险管理能达到预期的目标，它是项目实施过程中的一项重要工作。监控风险实际上是监视项目的进展和项目的环境，即项目情况的变化，其目的是：核对风险管理策略和措施的实际效果是否与预见的相同；寻找机会改善和细化风险规避计划，获取反馈信息，以便将来的决策更符合实际。
5.2 风险监控的依据
风险监控依据包括风险管理计划、实际发生了的风险时间和随时进行的风险识别结果，主要内容包括：
（1）风险管理计划。
（2）风险应对计划。
（3）项目沟通。工作成果和多种项目报告可以表述项目进展和项目风险。一般用于监督和控制项目风险的文档有：事件记录、行动规程、风险预报等。
（4）附加的风险识别和分析。随着项目的进展，在对项目进行评估和报告时，可能会发现以前未曾识别的潜在风险事件。应对这些风险继续执行风险识别、估计、量化和制订应对计划。
（5）项目评审。风险评审者检测和记录风险应对计划的有效性，以及风险主体的有效性，以防止、转移或缓和风险的发生。
5.3 风险控制的步骤 项目管理者联盟文章，深入探讨。
（1）与在职的项目成员协商，确定人员流动的原因（如工作条件差、收入低、市场竞争等）；
（2）在项目开始前，把环节这些原因（避开风险）的工作列入已拟订的控制计划中；
（3）当项目启动时，做好人员流动会出现的准备，采取一些办法已确保人员一旦离开时仍能继续（削弱风险）；
（4）建立项目组，使所有项目成员能即时了解有关项目活动的信息；
（5）制定文档标准，并建立一种机制以保证文档能及时产生；
（6）对所有工作组织细致的评审，以使更多的人能够按计划保持对风险因素相关信息的收集工作进度，完成自己的工作；
（7）对每一个关键的技术人员，要培养后备人员；
（8）在项目里程碑处进行事件跟踪和主要风险因素跟踪，以进行风险的再评估。
虽然这些步骤会给项目带来额外的支出，并占用许多有效的项目计划工作量，但实践证明，所有付出都是值得的。
作为项目管理的重要一环，项目风险管理的研究和推广不仅对单个组织有重要意义，而且对整个社会的发展都有积极的作用。因此，要加强对项目的风险管理。