風險也有積極的一面，比如危機也同時意味著機會。
在項目開始前做好風險預案，在項目結束后做好風險記錄，作為知識管理，這些都很重要。
從項目管理角度來看，風險和項目范圍、進度、資源等都有關系。比如在合同中規(guī)避，與第三方簽訂擔保合同來轉移風險，給項目分配精兵強將，這些都能有效應對風險。定量分析中可以應用決策樹分析，從不同情況發(fā)生的概率和得到的結果上來看，就知道哪種選擇是最佳的。
在有效防范IT項目風險方面，項目經(jīng)理的主要職責是什么?
項目經(jīng)理的職責就是整合和協(xié)調。業(yè)內開玩笑似的說，項目團隊成員是干活的，項目經(jīng)理是看著他們干活的。在項目管理過程中，我體會到情商比智商更重要，項目經(jīng)理不一定什么都精通，什么都要事必躬親，想辦法提高自己的專業(yè)水平，想辦法爭取公司領導的支持，想辦法按項目計劃推進，這里面需要花費很多腦筋。在廠報上設立項目專欄，利用廠區(qū)廣播、公告板等，定通報傳項目狀態(tài)，營造項目氛圍。
項目團隊最了解公司情況，最了解項目情況，經(jīng)常組織項目團隊成員對項目進行審查，能有效識別風險，并找出風險應對的有效措施。剩下的就是執(zhí)行問題了。
CIO應該如何設計IT項目的風險管控體系?
CIO從更高層面從全面的角度控制項目風險。因為項目風險實在包括太多方面，范圍風險、進度風險、成本風險、質量風險等九大知識領域。
規(guī)避項目實施的風險，我覺得很重要一點是總體規(guī)劃、分步實施。規(guī)劃可以做全，但實施還是要循序漸進。特別是對于IT基礎薄弱，初次上系統(tǒng)的企業(yè)，不能好高騖遠、貪大求全，一下子把攤子鋪得太大，而要穩(wěn)扎穩(wěn)打，實施一個，成熟一個，再實施下一個，不斷積累經(jīng)驗和樹立信心。不顧公司管理基礎，不注重風險控制，急功近利，欲速則不達。