一、风险管理的内涵
什么是风险管理？
项目风险管理旨在识别和管理未被其他项目管理过程所管理的风险。
风险管理的目标：项目风险管理的目标在于提高正面风险的概率和(或）影响，降低负面风险的概率和(或)影响，从而提高项目成功的可能性。
二、风险管理的ITTO
规划风险管理→识别风险→定性风险分析→定量风险分析→规划风险应对→实施风险应对→监督风险
1.规划风险管理
定义如何实施项目风险管理活动的过程。本过程的主要作用是，确保风险管理的水平、方法和可见度与项目风险程度，以及项目对组织和其他相关方的重要程度相匹配。
2.识别风险
识别风险是识别单个项目风险以及整体项目风险的来源，并记录风险特征的过程。本过程的主要作用是，记录现有的单个项目风险，以及整体项目风险的来源；同时，汇集相关信息，以便项目团队能够恰当应对已识别的风险。本过程需要在整个项目期间开展。
3.定性风险分析
实施定性风险分析是通过评估单个项目风险发生的概率和影响以及其他特征，对风险进行优先级排序，从而为后续分析或行动提供基础的过程。本过程的主要作用是重点关注高优先级的风险。本过程需要在整个项目期间开展。
4.定量风险分析
实施定量风险分析是就已识别的单个项目 风险和 不确定性的其他来源对整体项目 目标的影响进行定量 分析的过程。本过程的主要作用是， 量化整体项目风 险敞口，并提供额外的定量风险信息， 以支持风险应 对规划。本过程并非每个项目必需， 但如果采用，它 会在整个项目期间持续开展。
5.规划风险应对
规划风险应对是为处理整体项目风险敞口，以及应对单个项目风险，而制定可选方案、选择应对策略并商定应对行动的过程。本过程的主要作用是，制定应对整体项目风险和单个项目风险的适当方法；本过程还将分配资源，并根据需要将相关活动添加进项目文件和项目管理计划。本过程需要在整个项目期间开展。
6.实施风险应对
实施风险应对是执行商定的风险应对计划的过程。本过程的主要作用是，确保按计划执行商定的风险应对措施，来管理整体项目风险敞口、最小化单个项目威胁，以及最大化单个项目机会。本过程需要在整个项目期间开展。
7.监督风险
监督风险是在整个项目期间， 监督商定的风险应 对计划的实施、跟踪已识别风险、识别和分析新风险，以及评估风险管理有效性的过程。 本过程的主要作用 是，使项目决策都基于关于整体项目 风险敞口和单个 项目风险的当前信息。 本过程需要在整个项目期间开展。
