项目风险管理包括规划风险管理、识别风险、开展风险分析、规划风险应对、实施风险应对和监督风险的各个过程。项目风险管理的目标在于提高正面风险的概率和（或）影响，降低负面风险的概率和（或）影响，从而提高项目成功的可能性。
项目风险管理过程要同时兼顾两个层面的风险：
- 单个项目风险
- 整体项目风险
项目风险管理的发展趋势和新兴实践包括：
- 非事件类风险：变异性风险，模糊性风险
- 项目韧性
- 整合式风险管理
裁剪项目风险管理过程应考虑的因素包括：
- 项目规模
- 项目复杂性
- 项目重要性
- 开发方法
规划风险管理是：
- 定义如何实施项目风险管理活动的过程。
- 本过程的主要作用是确保风险管理的水平、方法和可见度与项目风险程度，以及项目对组织和其他相关方的重要程度相匹配。
规划风险管理过程在项目构思阶段就应开始，并在项目早期完成。
风险管理计划可包括以下部分或全部内容：
- 风险管理战略
- 方法论
- 角色与职责
- 资金
- 时间安排
- 风险类别
- 相关方风险偏好
- 风险概率和影响定义
- 概率和影响矩阵
- 报告格式
- 跟踪
识别风险是：
-
识别单个项目风险以及整体项目风险的来源，并记录风险特征的过程。
-
本过程的主要作用是记录现有的单个项目风险，以及整体项目风险的来源；同时，汇集相关信息，以便项目团队能够恰当应对已识别的风险。
当完成识别风险过程时，风险登记册的内容可能包括：
-
已识别风险的清单
-
潜在风险责任人
-
潜在风险应对措施清单
