项目风险管理包括规划风险管理、识别风险、开展风险分析、规划风险应对、实施风险应对和监督风险的各个过程。项目风险管理的目标在于提高正面风险的概率和（或）影响，降低负面风险的概率和影响，从而提高项目成功的可能性。
项目风险管理的过程是：
1、规划风险管理——定义如何实施项目风险管理活动的过程。
输入：项目章程、项目管理计划、项目文件、事业环境因素、组织过程资产
工具与技术：专家判断、数据分析、会议
输出：风险管理计划
2、识别风险——识别单个项目风险，以及整体项目风险的来源，并记录风险特征的过程。
输入：项目管理计划、项目文件、协议、采购文档、事业环境因素、组织过程资产
工具与技术：专家判断、数据收集、数据分析、人际关系与团队技能、提示清单、会议
输出：风险登记册、风险报告、项目文件更新
3、实施定性风险分析——通过评估单个项目风险发生的概率和影响以及其他特征，对风险进行优先级排序，从而为后续分析或行动提供基础的过程。
输入：项目管理计划、项目文件、事业环境因素、组织过程资产
工具与技术：专家判断、数据收集、数据分析、人际关系与团队技能、风险分类、数据表现、会议
输出：项目文件更新
4、实施定量风险分析——就已识别的单个项目风险和其他不确定性的来源对整体项目目标的综合影响进行定量分析的过程。
输入：项目管理计划、项目文件、事业环境因素、组织过程资产
工具与技术：专家判断、数据收集、人际关系与团队技能、不确定性表现方式、数据分析
输出：项目文件更新
5、规划风险应对——为处理整体项目风险敞口，以及应对单个项目风险，而制定可选方案、选择应对策略并商定应对行动的过程。
输入：项目管理计划、项目文件、事业环境因素、组织过程资产
工具与技术：专家判断、数据收集、人际关系与团队技能、威胁应对策略、机会应对策略、应急应对策略、整体项目风险应对策略、数据分析、决策
输出：变更请求、项目管理计划更新、项目文件更新
6、实施风险应对——执行商定的风险应对计划的过程。
输入：项目管理计划、项目文件、组织过程资产
工具与技术：专家判断、人际关系与团队技能、项目管理信息系统
输出：变更请求、项目文件更新
7、监督风险——在整个项目期间，监督商定的风险应对计划的实施、跟踪已识别风险、识别和分析新风险，以及评估风险管理有效性的过程。
输入：项目管理计划、项目文件、工作绩效数据、工作绩效报告
工具与技术：数据分析、审计、会议
输出：工作绩效信息、变更请求、项目管理计划更新、项目文件更新、组织过程资产更新
