在PMBOK中，对项目风险管理的定义是项目风险管理包括规划风险管理、识别风险、开展风险分析、规划风险应对、实施风险应对和监督风险的各个过程。项目风险管理的目标在于提高正面风险的概率和 （或）影响，降低负面风险的概率和（或）影响，从而提高项目成功的可能性。
简单的说来，项目风险管理就是要前瞻性的、有策略的、持续的、管理项目全生命周期风险的过程。注意在此，我提到的“前瞻性” ，就是要优先于项目风险发生前就识别出项目可能发生的风险并设置了预警措施。类似天气预报提前一天、几小时不间断的对雷雨、沙暴、洪水等自然变化做出预警，提示人民妥善安排出行计划，避免灾害对人生造成的影响。
怎么前瞻性的识别项目风险呢，我们都知道项目是具有临时性、独特性和渐进明细等特点，那么就意味着在项目规划阶段我们无法识别整个项目全生命周期的风险，我们只能尽可能多的识别风险，规划风险。鉴于此目标，总结项目风险主要出现的阶段
一、技术风险
新技术的使用
系统设计时对细节未考虑全面
业务实务不熟悉
架构、性能等考虑不全面
二、费用风险
合同中是否包含“敞口协议”
项目规模和复杂度估算不准确且差异性较大
三、进度风险
需求不确定、范围蔓延或变更
新技术的使用造成的影响
业务实务不熟悉造成的影响
项目计划不合理
项目规模和复杂度估算不准确且差异性较大
核心人员流失
开发、测试质量不高
四、管理风险
项目管理过程规范未明确
沟通管理未明确
团队人员素质不高
项目管经理素质不高
缺乏应急计划
识别出的项目风险需要记录到项目风险清单中，并定期持续性的回顾识别出的风险，并对风险信息进行“增、改”，直到项目结束。在识别风险制定应对风险的策略时忌定性的描述，要把每个风险落实到具体的工作中。如“改善”、“提高”等感性字眼的使用，要量化如“降低生产事故率1%”落实到具体的某项工作中以达到效果。