項目風險管理是為了最好地達到項目的目標，識別、分配、應對項目生命周期內(nèi)風險的科學與藝術(shù)，是一種綜合性的管理活動。由于項目管理的特性之一：漸進明細性，所以項目風險也具有漸進性，使我們有可能為它的發(fā)展進程設置里程碑。在多年的項目管理過程中，本人覺得風險的歷程可以分為三個階段，在不同階段，風險管理各有不同的內(nèi)容和重點。
第一階段：在風險的潛伏階段，風險尚未顯現(xiàn)，但其可能性存在于各種征兆之中。這個階段的風險管理重在預防：
1、識別潛在的風險。這是預防風險的第一要務，不能識別就無法預防。識別風險的一個重要手段是量化，量化的好處是可以通過對比來鑒別風險征兆，可以設置臨界點作為預警指標。例如，我們識別出高血壓是引發(fā)心臟病的重大風險，為此我們設置出一套檢測血壓的量化指標，把預警臨界值設置在90/140。這樣，我們就可以通過與正常指標的對比來監(jiān)測高血壓的風險了。
2、規(guī)避和轉(zhuǎn)移風險。是預防潛在風險的另一個有效辦法。當你識別出某件事情可能會有風險時，只要放棄做這件事，或者換一種較穩(wěn)妥的方式去做它，就可以避免風險發(fā)生。如果你知道喝酒有可能導致高血壓或心臟病，只要避免喝酒或者改喝紅酒或啤酒，就可以規(guī)避風險。轉(zhuǎn)移風險最常用的辦法之一是買保險。即使你不幸患了心臟病，醫(yī)療費有保險公司買單，可以大大減少生命危險和經(jīng)濟損失。
3、準備風險應對方案和危機處理預案。是預防風險的核心內(nèi)容。一旦風險和危機來臨，有應對預案就可以有效地降低風險的損失和危機的災難。你可以把常用的藥物分放在家里和辦公室容易拿到的地方，把醫(yī)院的電話輸入電話機，預先囑咐身邊的人如何處理，這就是風險預案。一旦心臟病突發(fā)，這些事先準備好的預案就足以挽救你的生命。很多人就是因為沒有這些預案而猝死非命。也許有些風險預案永遠也用不上，但是這并不說明它們是多余的。只有風險降臨的危機關(guān)頭，人們才會感覺到它們性命攸關(guān)的價值。
第二階段：在風險的發(fā)生階段，風險已經(jīng)來臨，風險將帶來的損失已經(jīng)不難預料，這個階段的風險管理重在應對：
1、選擇和實施風險應對預案。事先準備的預案可以大大提高風險應對的決策效率，把決策簡化到抉擇。例如，當飛行故障發(fā)生時，油料往往只夠飛半個小時，沒有時間決策，只能在預先準備的預案中選擇實施。當你的電腦系統(tǒng)被病毒侵襲的時候，當你的技術(shù)關(guān)鍵人突然辭職的時候，當你的主要客戶因故拖延付款的時候，當你的主要供應商突然宣布提高價格的時候，如果你能夠事先準備好應付的預案，你就會有更多的選擇余地，有充分的應對時間，就不會在突然降臨的風險打擊下束手無策。
2、采取權(quán)宜措施緩解風險。有些時候?qū)嵤╋L險預案需要時間和條件，權(quán)宜措施就是為了爭取時間和創(chuàng)造條件。面對綁匪，你首先應該派遣的不是軍隊而是談判代表，后者將為前者的部署爭取時間;面對航班拖期后憤怒的旅客，你首先需要調(diào)動的不是飛機而是飲料和食品，以撫慰旅客激動的情緒;當你的電腦被病毒襲擊而癱瘓的時候，你首先要做的也許不是修復系統(tǒng)而是搶救文件;當客戶拖延付款的時候，你當務之急也許不是催討債款而是拆借周轉(zhuǎn)資金。在很多情況下，權(quán)宜措施也是構(gòu)成風險預案的組成部分，但是當風險預案沒有料到的情況發(fā)生時，應急的權(quán)宜措施最能考驗一個管理者的應變能力。
3、采取補救措施抵消損失。當風險造成的損失不可避免的時候，可以堤外損失堤內(nèi)補救。例如出口產(chǎn)品如果在進口國因質(zhì)量問題退貨，則“出口轉(zhuǎn)內(nèi)銷”，挽回部分損失;如果客戶無力償還債務，可以用汽車及電腦之類的資產(chǎn)抵扣部分損失;如果因下雨不能戶外施工，就安排培訓，以免浪費時間。
失之桑榆，收之東隅。
第三階段：在風險的后果階段，風險造成的損失已經(jīng)成為事實，形勢危急，這個階段的風險管理重在應急和善后：
1、實施災難救助措施。危機往往伴隨著災難性的后果，損失已經(jīng)鑄成事實，形勢無法逆轉(zhuǎn)，因此需要考慮善后措施，如搶救生命，撫恤家屬，挽回信譽，收拾殘局，另尋替代方案等等。
2、資料存檔總結(jié)教訓。這是善后要做的最后一件事情，但是它常常被忽略忘記。所有的風險和災難留下的記錄都是人類的遺產(chǎn)，它將為后人識別風險提供寶貴的線索。今天的人是站在前人肩膀上進步的，如果沒有前人留下的資料，我們至今還在黑暗中摸索，還會在同一塊石頭上絆倒無數(shù)次。文檔化管理，是我們邁向?qū)W習型組織必須跨過的門檻。
3、選擇和實施危機處理預案。