建立風險管理計劃，進行風險識別，進行風險分析（定性和定量），制定風險應對計劃，監(jiān)控風險組成。風險管理和質量管理一樣，都需要項目經理和公司兩個層面進行工作。盡管項目經理經過培訓，了解了項目中風險管理的過程和步驟，由于公司層面沒有明確的程序和制度，基本上沒有落實。風險管理是目前國內IT服務項目管理中相當薄弱的環(huán)節(jié)。
通過為國內IT公司進行的項目經理的培訓工作，可以很明顯看到在風險管理方面的問題。很多公司沒有明確要求項目經理制定項目風險管理計劃，有些公司的項目經理只是在項目啟動時，按照要求進行了風險識別和分析，制定了風險應對計劃，以后再也沒用關于風險管理的活動。很少有公司進行正式的項目風險監(jiān)控。
例如，某公司的項目經理反映，公司因為市場的原因，與客戶簽訂了開口的項目合同，項目經理也不得不執(zhí)行開口合同，但是對開口合同沒有充分重視，而只是進行日常項目管理，到項目后期，因為是開口合同，項目驗收出現大量問題，成為失敗的項目。
這個例子中，項目經理忽略了開口合同的風險，但是如果公司有定期的項目管理風險檢查制度，是可以提醒督促項目經理進行此風險控制，在項目早期解決掉開口合同這一項目風險的。根據在IBM公司和HP公司的工作經驗，特別建議，國內IT服務企業(yè)可以通過使用項目管理風險檢查表的方法與風險檢查制度相結合，把項目管理落到實處。通常項目的風險識別和風險分析是一件非常沒有標準過程，在項目過程中費時費力，而又不能保證結果的。
公司通過開發(fā)和使用項目風險檢查表，使項目經理可以在很短的時間內完成項目風險識別和風險分析的工作，項目經理再按照要求制定項目風險管理計劃。風險檢查表在全公司范圍內使用，大大促進了公司在風險管理方面的溝通，同時公司定期審查項目經理的風險管理計劃，檢查項目風險狀況，督促項目經理進行風險控制，并將重大風險報告公司管理層。