风险管理可以说项目过程当中的重要因素，中培伟业《IT项目管理最佳实践》培训专家郭老师指出，所谓的风险就是不确定性，而项目管理的过程就是不断的消除风险的过程，没有风险的项目一定应该是成功的，如果失败都说明前期没有充分的失败和应对风险。风险和风险管理都谈得比较多，但是其重点往往并不在于系统化的风险管理方法和流程，而在于风险意识的形成和转变。风险意识和危机意识是项目管理最核心的一个思维意识。郭老师表示，在进行项目的风险管理过程中，应该着重关注以下几个核心的内涵：

（一）风险管理应该以项目的目标为动力，只有如此，风险管理才有意义和价值。

（二）达成项目的目标究竟还存在管理，技术，支持等各个方面的哪些不确定性？这个不确定性如果不解决对目标影响是否可以接受。

（三）做计划是对项目目标和结果进行预测，但是预测无法100%准确，风险管理目的就是应对计划本身的不确定性。

（四）风险管理的难点在于通过历史经验积累，识别项目的关键风险，只有识别出来才谈得上应对。

（五）项目应该预留合适的时间和资金的缓冲，但是缓冲太大确实灾难，它可能让我们忽视了风险本身，因为即使风险已经转化为了问题也没有影响到最后目标的达成。
　　风险意识重点就是在项目启动前或项目执行过程中都随时有意识的去识别项目的关键风险，只有先把风险识别出来，才谈得上如何去分析和量化，如何去应对。
　　首先我们应该看到的是从自己的失败中总结前车之鉴，历史的项目为什么失败了？为什么项目目标偏离了？要去分析这些问题的根源，要去考虑如果再接新的项目的时候如何去预防，如何避免问题再次发生。挂在嘴边的不仅仅是风险两个字，而是风险应对措施的真正落地，你需要去考虑哪些事情需要提前预防和提前介入，哪些事情需要制定备选方案，哪些围绕项目团队和环境的事情提前展开，这些工作都必须要做，都是为了降低和消除不确定性。有时候你做了这些事情后，风险没有转变为问题，大家可能看不到这些风险应对措施的价值，但是你仍然必须要去做。有时候可能往往成功救火的人反而得到了表扬，但是这些都不应该影响到你的思维和应对。
　　其次，从组织的失败中找寻经验。这也是我们说的组织级的风险库，别的团队和项目出现了问题，那么你自己的项目或团队就有可能出现问题，你可以去看他人的经验教训总结，看组织多年积累的风险库来审视自己的团队是否会发生类似的问题，这是一个组织成熟的重要体现。同时你也必须意识到你原来没有发生类似问题并不代表你将来不会发生类似问题。通过组织级的风险库和风险检查单，你就可以从团队，项目，环境，技术，支持过程，客户等多个方向去寻找可能存在的不确定性。
　　前面两点可以看到都是从自己和组织的历史中去找寻经验，比对现在项目可能存在的风险和不确定性。那么最后一点就是从当前的完整的项目计划中去找寻风险和不确定性。项目的进度是否能够达成？项目的质量和成本如何保证不出现偏差或偏差可控？项目的进度可以通过WBS分解到细化的活动和任务，项目的成本也可以通过预算逐层分解，而这个分解对应的往往正是一个项目的风险树，你需要考虑的就是风险树上的每一个节点在保证质量的前提下成本和进度都是可控的。