项目风险管理包括规划风险管理、识别风险、实施风险分析、规划风险应对和控制风险等各个过程。项目风险管理的目标在于提高项目中积极事件的概率和影响，降低项目中消极事件的概率和影响。项目风险是一种不确定的事件或条件，一旦发生就会对一个或多个项目目标造成积极或消极的影响，如范围、进度、成本和质量。
一、规划风险管理
在这个过程中，需要定义如何实施项目风险管理活动。其主要作用是确保风险管理的程度、类型和可见度与风险及项目对组织的重要性相匹配。
该过程，项目依据项目管理计划、项目章程、干系人登记册，通过使用分析技术、专家判断、会议等工具和技术，最终产生风险管理计划。
风险管理计划是项目管理计划的组成部分，描述将如何安排与实施风险管理活动。主要包括的内容有方法论、角色与职责、预算、时间安排、风险类别、风险概率和影响的定义、概率和影响矩阵、修订的干系人承受力、报告格式、跟踪。
二、识别风险
在这个过程中，需要判断哪些风险可能影响项目并记录其特征。其主要作用是对已有风险进行文档化管理，并为项目团队预测未来事件积累知识和技能。
该过程，项目依据风险管理计划、成本管理计划、进度管理计划、质量管理计划、人力资源管理计划、范围基准、活动成本估算、活动持续时间估算、干系人登记册、项目文件、采购文件，通过使用文档审查、信息收集技术、核对单分析、假设分析、图解技术、SWOT分析、专家判断等工具和技术，最终产生风险登记册。
风险登记册是项目风险管理过程中非常重要的文件，在识别风险后建立，在其他风险管理过程之后进行更新。分析每个风险管理过程之后风险登记册的更新内容，有助于更好地理解各风险管理过程的主要目标和作用。
三、实施定性风险分析
在这个过程中，需要评估并综合分析风险的概率和影响，对风险进行优先排序，从而为后续分析或行动提供基础。其主要作用是降低项目的不确定性级别，并重点关注高优先级的风险。
该过程，项目依据风险管理计划、范围基准、风险登记册，通过使用风险概率和影响评估、概率和影响矩阵、风险数据质量评估、风险分类、风险紧迫性评估、专家判断等工具和技术，最终完成项目文件更新。
概率和影响矩阵用来评估每个风险的重要性和所需的关注优先级，根据概率和影响的各种组合，该矩阵把风险划分为低、中、高风险。组织应该规定怎样的概率和影响组合是高风险、中等风险和低风险。
四、实施定量风险分析
在这个过程中，需要就已识别风险对项目整体目标的影响进行定量分析。其主要作用是产生量化的风险信息来支持决策制定，降低项目的不确定性。
该过程，项目依据风险管理计划、成本管理计划、进度管理计划、风险登记册，通过使用数据收集和展示技术、定量风险分析和建模技术、专家判断等工具和技术，最终完成项目文件更新。
实施定量风险分析的对象是在定性风险分析过程中被确定为对项目的竞争性需求存在潜在重大影响的风险。实施定量风险分析过程就是分析这些风险对项目目标的影响，主要用来评估所有风险对项目的总体影响。在进行定量分析时，也可以对单个风险分配优先级数值。
五、规划风险应对
在这个过程中，需要针对项目目标，制定提高机会、降低威胁的方案和措施。其主要作用是根据风险的优先级来制定应对措施，并把风险应对所需的资源和活动加进项目的预算、进度计划和项目管理计划中。
该过程，项目依据风险管理计划、风险登记册，通过使用消极风险或威胁的应对策略、积极风险或机会的应对策略、应急应对策略、专家判断等工具和技术，最终完成项目管理计划更新、项目文件更新。
根据风险的发生概率和对项目总体目标的影响选择不同的策略，消极风险或威胁的应对策略包括规避、转移、减轻和接受。其中，规避和减轻策略通常适用于高影响的严重威胁，而转移和接受更适用于低影响的不严重威胁。积极风险或机会的应对策略包括开拓、分享、提高和接受。
六、控制风险
在这个过程中，需要在整个项目中实施风险应对计划、跟踪已识别风险、监督残余风险、识别新风险，以及评估风险过程有效性。其主要作用是在整个项目生命周期中提高应对风险的效率，不断优化风险应对策略。
该过程，项目依据项目管理计划、风险登记册、工作绩效数据、工作绩效报告，通过使用风险再评估、风险审计、偏差和趋势分析、技术绩效测量、储备分析、会议等工具和技术，最终产生工作绩效信息、变更请求，并完成项目管理计划更新、项目文件更新、组织过程资产更新。
控制风险应该在项目生命周期中，实施风险登记册中所列出的风险应对措施，还应该持续监督项目工作以便发现新风险、风险变化和过时风险。控制风险过程需要基于项目执行中生成的绩效数据，采用例如偏差和趋势分析的各种技术。
风险审计是检查并记录风险应对措施在处理已识别风险及其根源方面的有效性，以及风险管理过程的有效性。项目经理要确保按项目风险管理计划所规定的频率实施风险审计，既可以在日常的项目审查会中进行风险审计，又可以单独召开风险审计会议。
