项目管理过程中涉及到的工作繁杂，具有一定的风险性。而大部分风险是可以提前预测和进行管理的，项目团队应该有目的地进行项目风险管理，促进项目目标的实现。
《PMBOK 指南》为我们介绍了项目风险管理的六个过程：规划风险管理、识别风险、开展风险分析、规划风险应对、实施风险应对和监督风险。
规划风险管理
规划风险管理一般在项目生命周期的第二阶段「准备与规划」时完成，在这个阶段项目经理要先制定好项目风险管理计划，规划清楚如何实施项目风险管理活动，为接下来的风险管理工作奠定基础。
识别风险
识别风险需要在整个项目期间开展，主要是识别项目风险的来源，记录风险特征，并写入风险登记册。在这个过程需要注意的一点是，尽可能对所有项目文件和相关工作进行识别，尽可能全面地识别出项目风险。
开展风险分析
风险分析也需要在整个项目期间开展，包括定性分析和定量分析。
- 定性风险分析是指对风险登记册中记录的全部风险进行主观性的评估，包括风险特征、发生的可能性、产生的后果，还需要给风险设置优先级，分析结果记得及时更新在风险登记册中。本过程重点关注高优先级的风险，为每个风险识别出责任人，以便由他们负责规划风险应对措施。
- 定量风险分析是对部分项目风险（一般需要）建立数学模型进行定量分析。本过程不是每个项目都必须要开展的，可以视情况而定。
规划风险应对
规划风险应对是为风险分析中关注的风险制定应对方案、选择应对策略并商定应对行动的过程，必要时还需要分配资源，本过程也需要在整个项目期间开展。
实施风险应对
实施风险应对是根据项目风险管理计划和和风险应对策略，执行风险应对工作的过程。本过程目的是尽量将项目威胁最小化，以及最大化项目机会。
监督风险
监督风险是在项目执行期间监督风险应对计划的实施情况，持续跟踪已识别的风险、并识别和分析新的风险的过程。本过程同样也需要在整个项目期间开展。
项目风险管理旨在识别和管理未被其他项目管理过程所管理的风险。如果不妥善管理，这些风险有可能导致项目偏离计划，无法达成既定的项目目标。因此，项目风险管理的有效性直接关乎项目成功与否。