項目風險管理是指對項目風險從識別到分析乃至采取應對措施等一系列過程，它包括將積極因素所產生的影響最大化和使消極因素產生的影響最小化兩方面內容。主要包括：

• 風險識別
• 風險量化
• 風險對策

風險識別包含兩方面內容：識別哪能些風險可能影響項目進展及記錄具體風險的各方面特征。風險識別不是一次性行為，而應有規(guī)律的穿整個項目中。

風險識別包括識別內在風險及外在風險。內在風險指項目工作組能加以控制和影響的風險，如人事任免和成本估計等。外在風險指超出項目工作組等控力和影響力之外的風險，如市場轉向或政府行為等。

嚴格來說，風險僅僅指遭受創(chuàng)傷和損失的可能性，但對項目而言，風險識別還牽涉機會選擇（積極成本）和不利因素威脅（消極結果）。

項目風險識別應憑借對"因"和"果"（將會發(fā)生什么導致什么）的認定來實現(xiàn)，或通過對"果"和"因"（什么樣的結果需要予以避免或促使其發(fā)生，以及怎樣發(fā)生）的認定來完成。

風險量化涉及到對風險和風險之間相互作用的評估，用這個評估分析項目可能的輸出。這首先需要決定哪些風險值得反應。

風險對策研究包括對機會的跟蹤進度和對危機的對策的定義。對威脅的對策大體分以下三點：

• 避免--排除特定危脅往往靠排除危脅起源。項目管理隊伍絕不可能排除所有風險，但特定的風險事件往往是可以排除的。
• 減緩--減少風險事件的預期資金投入來減低風險發(fā)生的概率（如為避免項目產出的產品報廢而使用專利技術），以及減少風險事件的風險系數(shù)，或兩者雙管齊下。
• 吸納--接受一切后果。這種接受可以是積極的（如制定預防性計劃來防備風險事件的發(fā)生），也可以是消極的（如某些工程運營超支則接受低于預期的利潤）。

風險對策實施控制包括實施風險管理方案以便在項目過程中對風險事件做出回應。當變故發(fā)生時，需要重復進行風險識別，風險量化以及風險對策研究一整套基本措施。

在全面分析評估風險因素的基礎上，制定有效的管理方案是風險管理工作的成敗之關鍵，它直接決定管理的效率和效果。因此，詳實、全面、有效成為方案的基本要求，其內容應包括：風險管理方案的制定原則和框架、風險管理的措施、風險管理的工作程序等。

風險管理方案的制定原則

1 可行、適用、有效性原則

管理方案首先應針對已識別的風險源，制定具有可操作的管理措施，適用有效的管理措施能大大提高管理的效率和效果。

2 經濟、合理、先進性原則

管理方案涉及的多項工作和措施應力求管理成本的節(jié)約，管理信息流暢、方式簡捷、手段先進才能顯示出高超的風險管理水平。

3 主動、及時、全過程原則

項目的全過程建設期分為前期準備階段（可行性研究階段、勘察設計階段、招標投標階段）、施工及保修階段、生產運營期。對于風險管理，仍應遵循主動控制、事先控制的管理思想，根據不斷發(fā)展變化的環(huán)境條件和不斷出現(xiàn)的新情況、新問題，及時采取應對措施，調整管理方案，并將這一原則貫徹項目全過程，才能充分體現(xiàn)風險管理的特點和優(yōu)勢。

4 綜合、系統(tǒng)、全方位原則

風險管理是一項系統(tǒng)性、綜合性極強的工作，不僅其產生的原因復雜，而且后果影響面廣，所需處理措施綜合性強。例如項目的多目標特征（投資、進度、質量、安全、合同變更和索賠、生產成本、利稅等目標）；因此，要全面徹底的降低乃至消除風險因素的影響，必須采取綜合治理原則，動員各方力量，科學分配風險責任，建立風險利益的共同體和項目全方位風險管理體系，才能將風險管理的工作落到實處。

風險管理方案計劃書內容框架

計劃書一般應包括：①項目概況；②風險識別（分類、風險源、預計發(fā)生時間點、發(fā)生地、涉及面等）；③風險分析與評估（定性和定量的結論、后果預測、重要性排序等）；④風險管理的工作組織（設立決策機構、管理流程設計、職責分工、工作標準擬訂、建立協(xié)調機制等）；⑤風險管理工作的檢查評估。

風險管理的綜合性措施

1 經濟性措施

主要措施有合同方案設計（風險分配方案、合同結構設計、合同條款設計）；保險方案設計（引入保險機制、保險清單分析、保險合同談判）；管理成本核算。

2 技術性措施

技術性措施應體現(xiàn)可行、適用、有效性原則，主要有預測技術措施（模型選擇、誤差分析、可靠性評估）；決策技術措施（模型比選、決策程序和決策準則制定、決策可靠性預評估和效果后評估）；技術可靠性分析（建設技術、生產工藝方案、維護保障技術）。

3 組織管理性措施

主要是貫徹綜合、系統(tǒng)、全方位原則和經濟、合理、先進性原則，包括管理流程設計、確定組織結構、管理制度和標準制定、人員選配、崗位職責分工，落實風險管理的責任等。還應提倡推廣使用風險管理信息系統(tǒng)等現(xiàn)代管理手段和方法。