風險管理規(guī)劃是在專案正式啟動前或啟動初期對專案的一個縱觀全局的基于風險角度的考慮、分析、規(guī)劃，也是專案風險控制中最為關(guān)鍵的內(nèi)容。
一、風險形勢評估
風險形勢評估以專案計劃、專案預算、專案進度等基本資訊為依據(jù)，著眼于明確專案的目標、戰(zhàn)略、戰(zhàn)術(shù)以及實現(xiàn)專案目標的手段和資源。
從而實現(xiàn)：通過風險的角度審查專案計劃認清專案形勢，并揭示隱藏的一些專案前提和假設，使專案管理者在專案初期就能識別出一些風險。
尤其是專案建議書、可行性報告或?qū)０赣媱澮话愣际窃谌舾杉僭O、前提、預測的基礎(chǔ)上完成的，這些假設、前提、預測在專案實施期間有可能成立，也有可能不成立。
而這其中隱藏的風險問題又通常是被忽視的。一旦問題發(fā)生，往往造成專案管理方的措手不及和無一應對。
例如專案計劃中假設用戶實施小組全力支援、脫産或幾乎脫産投入IT專案的實施，但在實際過程中，用戶方人員卻不得不抽出大量時間處理塬有的業(yè)務，造成IT專案實施進度的拖延和實施效果不盡人意的風險。
諸如此類的例子還有很多。為了找出這些隱藏的專案條件和威脅，就需要對與專案相關(guān)的各種計劃進行詳細審查，如人力資源計劃、合同管理計劃、專案采購計劃等等。
由此我們可以得出，風險形勢評估一般應重視以下內(nèi)容：專案的起因、目的、專案的范圍、組織目標與專案目標的相互關(guān)系、專案的貢獻、專案條件、制約因素等。
二、風險識別
在對專案的基礎(chǔ)的風險形勢評估之上，就需要對各種顯露的和潛在的風險進行識別。風險識別實際上是對將來可能發(fā)生的風險事件的一種設想和猜測。
因此，一般的風險識別結(jié)果應包括風險的分類、來源、表現(xiàn)及其后果、以及引發(fā)的相關(guān)專案管理要求。
在具體識別風險時，一方面可利用一些常識、經(jīng)驗和判斷，通過以前經(jīng)歷的專案中積累起來的資料、資料、經(jīng)驗和教訓，或者請教相關(guān)的專家和資深從業(yè)人員，采用集體討論的方式。
另一方面，可以通過分解專案的范圍、結(jié)構(gòu)來識別風險，理清專案的組成和各個組成部分的性質(zhì)、之間的關(guān)系、與外因的聯(lián)系等內(nèi)容，從而減少專案實施過程中的不確定性。
除此之外，還可以利用一些技術(shù)和工具。比如，結(jié)合經(jīng)驗和教訓，將專案成功和失敗的塬因羅列成一張核對表，或者是專案的實施范圍、質(zhì)量控制、專案進度、采購與合同管理、人力資源與溝通等
以上都是風險識別常用的一些手段和方法，當然還有其他更多的途徑，因?qū)０付悾`活運用。