即使天气预报告诉我们明天是晴天，但也不能百分之百的保证一定艳阳高照，因为再精密的观察与计算也会有发生意外的可能。同样的，在一个项目中，即使你本着丰富的经验和周密的调查计算来制定了项目战略，也不得不花费一些精力应对无法完全避开的项目风险。
既然不能完全避免，那就只能将其对项目的影响降到最低，下面我们来看看项目风险管理的三个步骤：
确认风险与威胁
在制定项目战略的同时一定要记得多次询问两个问题，一个这件事情是不是可能变坏，一个是这件事情存在着什么威胁。
例如在做产品开发项目的过程中，如果我们决定使用非常细致的交互去实现一个功能，那么我们就要考虑如此细致的交互是不是会让用户感觉操作繁琐，实现这些交互的成本会不会太高导致其他环节缺少资源。
在制定项目战略的时候就将可能的风险罗列出来，提前做好应对风险的准备，不要等到执行阶段才暴露问题，花费大量的精力处理突发状况，得不偿失。指的注意的是确认风险和威胁并不意味着有风险和威胁的计划就应该改变，只是为风险管理做好基础准备。
量化风险与威胁
计算风险出现的概率，预估问题可能带来的损失，将存在的风险与威胁进行量化。有了风险的量化，那么你就能够对比同一件事情的不同解决方案谁对项目造成的影响最大。同样适用上述产品开发的例子，如果只有细致的交互才能满足99%客户对该功能的需求，那么操作复杂可能带来的1%的客户流失将是一件可接受的事情，这种执行方案带来的风险也将在承受范围内。
如何精确的量化风险呢？建议将执行方案分解为任务，通过对一个个细节的任务的评估来汇总出整个执行方案的风险量化值，避免太笼统的预估带来的偏差。
制定风险应急计划
风险的应急计划大致分为规避、减轻、接受、转移等几种。
规避是指选择其他的执行方案来避免该种风险；减轻是指对该执行方案进行适当的调整来减小风险会带来的损失；接受即基于该执行方案上采取其他的措施来应对该风险；转移则是指采取方案是的风险发生时可以获得其他的收益来代替遭受的损失。
一个优秀的项目管理者在做项目战略的同时必然会按照上述步骤来同步进行项目风险的管理，只有这样才能确保制定出来的项目战略是可以取得收益的。项目风险并不可怕，做好风险管理就可以保障项目的成功。
