實(shí)施任何項(xiàng)目都有風(fēng)險(xiǎn)，即在企業(yè)投入相應(yīng)資源后沒有如期實(shí)現(xiàn)項(xiàng)目目標(biāo)。出現(xiàn)項(xiàng)目風(fēng)險(xiǎn)的根源在于，在項(xiàng)目實(shí)施過程中會(huì)發(fā)生很多意想不到的某些事件，這些事件導(dǎo)致實(shí)際結(jié)果偏離預(yù)期目標(biāo)。和工程項(xiàng)目相比，信息化項(xiàng)目的實(shí)施風(fēng)險(xiǎn)更大，因?yàn)樾畔⒒?xiàng)目是看不見、摸不著的項(xiàng)目。如何規(guī)避信息化項(xiàng)目的風(fēng)險(xiǎn)呢？
項(xiàng)目風(fēng)險(xiǎn)管理，就是在項(xiàng)目實(shí)施過程中對(duì)項(xiàng)目可能出現(xiàn)的問題進(jìn)行主動(dòng)而系統(tǒng)的識(shí)別、評(píng)估并及時(shí)采取相應(yīng)的應(yīng)對(duì)措施和行動(dòng)，減少風(fēng)險(xiǎn)帶來的損失。風(fēng)險(xiǎn)管理由風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)三個(gè)部分組成。
風(fēng)險(xiǎn)識(shí)別就是確定風(fēng)險(xiǎn)事件及其來源。由于風(fēng)險(xiǎn)的不確定性，風(fēng)險(xiǎn)識(shí)別實(shí)際上只能算是一種預(yù)測(cè)分析，是對(duì)可能會(huì)給項(xiàng)目目標(biāo)實(shí)現(xiàn)帶來負(fù)面影響的環(huán)節(jié)和因素所進(jìn)行的假想。目的是做到有備無患，當(dāng)實(shí)際風(fēng)險(xiǎn)發(fā)生時(shí)能有效應(yīng)對(duì)。
需要注意的是，風(fēng)險(xiǎn)識(shí)別將貫穿于項(xiàng)目實(shí)施的全過程，而不僅僅是項(xiàng)目的開始階段。風(fēng)險(xiǎn)因素可能來自需求、技術(shù)、資金、實(shí)施方等各個(gè)方面，但項(xiàng)目實(shí)施最根本的目標(biāo)是實(shí)現(xiàn)項(xiàng)目的期望，因此風(fēng)險(xiǎn)識(shí)別也應(yīng)重點(diǎn)關(guān)注影響項(xiàng)目期望的因素。同時(shí)在風(fēng)險(xiǎn)識(shí)別過程中，也需要辯證地分析風(fēng)險(xiǎn)因素的負(fù)面效應(yīng)（即風(fēng)險(xiǎn)帶來的威脅）和正面效應(yīng)（即潛在的機(jī)會(huì)）。
具體的項(xiàng)目風(fēng)險(xiǎn)識(shí)別方法，主要有：
?、?頭腦風(fēng)暴法，就是由項(xiàng)目小組成員在一起，反復(fù)假設(shè)“如果……，那就會(huì)……”，充分預(yù)測(cè)信息化項(xiàng)目中出現(xiàn)的各種情況，從而盡可能多的找出影響項(xiàng)目成功實(shí)施的因素。
?、?專家判斷法，即請(qǐng)教擅長(zhǎng)信息化項(xiàng)目實(shí)施的專家、學(xué)者、教授，經(jīng)驗(yàn)豐富的項(xiàng)目經(jīng)理、實(shí)施顧問等，從理論與實(shí)踐多方面來判斷項(xiàng)目風(fēng)險(xiǎn)因素的正面效應(yīng)和負(fù)面效應(yīng)。
?、?調(diào)查問卷法，即事先設(shè)計(jì)相應(yīng)的表格、問卷，然后選取特定的調(diào)查對(duì)象，然后總結(jié)出項(xiàng)目的風(fēng)險(xiǎn)；另外，詢問項(xiàng)目組成員也非常有幫助，問問他們以前做過的項(xiàng)目里曾發(fā)生過哪些意料不到的問題。也許管理部門又提出了新的優(yōu)先項(xiàng)目，也許最好的成員突然不能參加進(jìn)來了，也許預(yù)算減少了，也許其中的一項(xiàng)任務(wù)完成拖期了，也許另一個(gè)小組超出了預(yù)算，或者也許出現(xiàn)了未預(yù)見到的技術(shù)問題……要把進(jìn)度（包括可能延誤項(xiàng)目的因素）、人員（包括威脅到位的因素）、財(cái)務(wù)（包括威脅預(yù)算的因素）以及范圍（包括導(dǎo)致最終產(chǎn)品的難以完成的因素）等各方面的風(fēng)險(xiǎn)一一區(qū)分開來。
④ 經(jīng)驗(yàn)總結(jié)法，就是借助以往企業(yè)信息化項(xiàng)目實(shí)施的經(jīng)驗(yàn)教訓(xùn)，來類推、聯(lián)想這個(gè)信息化項(xiàng)目中的風(fēng)險(xiǎn)因素。
?、?理論分析法，即通過建立數(shù)學(xué)模型等方法從理論上來分析信息化項(xiàng)目的風(fēng)險(xiǎn)，比如決策樹、敏感性分析、蒙特卡羅模擬等。
風(fēng)險(xiǎn)評(píng)估又稱作風(fēng)險(xiǎn)量化，就是比較風(fēng)險(xiǎn)的大小，從而決定是否需要采取相應(yīng)的應(yīng)對(duì)措施。風(fēng)險(xiǎn)評(píng)估的方法很多，歸納起來主要包括以下幾種：用風(fēng)險(xiǎn)發(fā)生的概率來評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性；用風(fēng)險(xiǎn)帶來的損失來評(píng)估風(fēng)險(xiǎn)發(fā)生的嚴(yán)重性；用現(xiàn)有的手段能否控制風(fēng)險(xiǎn)的發(fā)生來評(píng)估風(fēng)險(xiǎn)發(fā)生的可控性；用風(fēng)險(xiǎn)影響的地域大小、對(duì)象多少等來評(píng)估風(fēng)險(xiǎn)影響的范圍；用風(fēng)險(xiǎn)發(fā)生在項(xiàng)目生命周期的階段來評(píng)估風(fēng)險(xiǎn)發(fā)生的時(shí)間。
實(shí)際項(xiàng)目風(fēng)險(xiǎn)管理過程中，常常用逐項(xiàng)評(píng)分的方法來量化風(fēng)險(xiǎn)的大小，即事先確定評(píng)分的標(biāo)準(zhǔn)，然后由項(xiàng)目小組一起，對(duì)預(yù)先識(shí)別的項(xiàng)目風(fēng)險(xiǎn)一一打分，然后得出不同風(fēng)險(xiǎn)的大小。
例如，可以從1到10分的等級(jí)來評(píng)估風(fēng)險(xiǎn)，如果項(xiàng)目小組在評(píng)估發(fā)生資金短缺的風(fēng)險(xiǎn)時(shí)，認(rèn)為它非常不可能發(fā)生，得3分，但是一旦發(fā)生后果則非常嚴(yán)重，得9分；而且資金短缺，項(xiàng)目小組很難控制，得8分，然后把三個(gè)分?jǐn)?shù)相乘，即得到該