项目风险管理包括规划风险管理、识别风险、实施风险分析、规划风险应对和控制风险
等各个过程。项目风险管理的目标在于提高项目中积极事件的概率和影响，降低项目中消极
事件的概率和影响。
图 11-1 概述了项目风险管理的各个过程，包括：
11.1 规划风险管理——定义如何实施项目风险管理活动的过程。
11.2 识别风险——判断哪些风险可能影响项目并记录其特征的过程。
11.3 实施定性风险分析——评估并综合分析风险的发生概率和影响，对风险进行优先排序，从而为后续分析或行动提供基础的过程。
11.4 实施定量风险分析——就已识别风险对项目整体目标的影响进行定量分析的过程。
11.5 规划风险应对——针对项目目标，制定提高机会、降低威胁的方案和措施的过程。
11.6 控制风险——在整个项目中实施风险应对计划、跟踪已识别风险、监督残余风险、识别新风险，以及评估风险过程有效性的过程。
项目风险是一种不确定的事件或条件，一旦发生，就会对一个或多个项目目标造成积极或
消极的影响，如范围、进度、成本和质量。风险可能有一种或多种起因，一旦发生就可能造
成一项或多项影响。风险的起因可以是已知或潜在的需求、假设条件、制约因素或某种状况，
可能引起消极或积极结果。例如，项目需要先申请环境许可证，或者分配给项目的设计人员
有限，都可能成为风险起因。与之相对应的风险是，颁证机构可能延误许可证的颁发；或者，
与之对应的机会是，可能获得更多的开发人员参与项目设计。这两个不确定性事件中，无论
发生哪一个，都可能对项目的范围、成本、进度、质量或绩效产生影响。风险条件则是可能
引发项目风险的各种项目或组织环境因素，如不成熟的项目管理实践、缺乏综合管理系统、
多项目并行实施，或依赖不可控的外部参与者等。
项目风险源于任何项目中都存在不确定性。已知风险是指已经识别并分析过的风险，可对
这些风险规划应对措施。对于那些已知但又无法主动管理的风险，要分配一定的应急储备。
未知风险无法进行主动管理，因此需要分配一定的管理储备。已发生的消极项目风险被视为
问题。
