项目风险管理的目标在于提高正面风险的概率或影响，降低负面风险的概率或影响，从而提高项目成功的可能性。
风险处理流程 （考试重点）
0）识别到了风险
1）更新风险登记册
2）评估、分析影响（定性、定量）
3）制定风险应对策略；
4）实施风险应对策略后，注意残余风险和次生风险
5）控制风险做好风险再评估以监督是否有其他新风险或无效风险再出现
项目风险管理的核心概念
组织应该有目的地以可控方式去冒项目风险，以便平衡风险和回报，并创造价值。项目风险管理旨在识别和管理未被其他项目管理过程所管理的风险。如果不妥善管理，这些风险可能导致项目偏离计划，无法达成既定的项目目标。
每个项目都在两层面上存在风险，即“单个项目风险”和“整体项目风险”。在项目风险管理的发展趋势和新兴实践中还提到“非事件类风险”、“项目韧性”、“整合式风险管理”。
11.1 规划风险管理
规划风险管理是定义如何实施项目风险管理活动的过程。本过程的主要作用是，确保风险管理的水平、方法和可见度与项目风险程度，以及项目对组织和其他相关方的重要程度相匹配。此过程在项目构思阶段就应开始，并在项目早期完成。
此过程的重要输出是风险管理计划，包含每项风险管理活动的领导者以及资金的来源，并制定应急储备和管理储备的使用方案。
11.2 识别风险
识别风险是识别单个项目风险以及整体项目风险的来源，并记录风险特征的过程。本过程的主要作用是，记录现有的单个项目风险，以及整体项目风险的来源；同时，汇集相关信息，以便项目团队能够恰当应对已识别的风险。
可以在识别风险过程中为单个项目风险指定风险责任人，待实施定性风险分析过程确认。也可以识别和记录初步的风险应对措施，待规划风险应对过程审查和确认。
11.3 实施定性风险分析
实施定性风险分析是通过评估单个项目风险发生的概率和影响以及其他特征，对风险进行优先级排序，从而为后续分析或行动提供基础的过程。本过程的主要作用是重点关注高优先级的风险。
这种评估基于项目团队和其他相关方对风险的感知程度，从而具有主观性。本过程会为每个风险识别出责任人，以便由他们负责规划风险应对措施，并确保应对措施的实施。
在敏捷开发环境中，实施定性风险分析过程通常要在每次迭代开始前进行。
11.4 实施定量风险分析
实施定量风险分析是就已识别的单个项目风险和不确定性的其他来源对整体项目目标的影响进行定量分析的过程。本过程的主要作用是，量化整体项目风险敞口，并提供额外的定量风险信息，以支持风险应对规划。
本过程并非每个项目必需，但如果采用，它会在整个项目期间持续开展。适用于大型或复杂的项目。在实施定量风险分析过程中，要使用被定性风险分析过程评估为对项目目标存在重大潜在影响的单个项目风险的信息。
举个例子：概率1%，影响10000元，储备要100元。
11.5 规划风险应对
规划风险应对是为处理整体项目风险敞口，以及应对单个项目风险，而制定可选方案、选择应对策略并商定应对行动的过程。本过程的主要作用是，制定应对整体项目风险和单个项目风险的适当方法；本过程还将分配资源，并根据需要将相关活动添加进项目文件和项目管理计划。
威胁和机会的应对策略是本节的重点。
11.6 实施风险应对
实施风险应对是执行商定的风险应对计划的过程。本过程的主要作用是，确保按计划执行商定的风险应对措施，来管理整体项目风险敞口、最小化单个项目威胁，以及最大化单个项目机会。
只有风险责任人以必要的努力去实施商定的应对措施，项目的整体风险敞口和单个威胁及机会才能得到主动管理。
11.7 监督风险
监督风险是在整个项目期间，监督商定的风险应对计划的实施、跟踪已识别风险、识别和分析新风险，以及评估风险管理有效性的过程。本过程的主要作用是，使项目决策都基于关于整体项目风险敞口和单个项目风险的当前信息。
