项目风险管理是指对项目风险从识别到分析乃至采取应对措施等一系列过程，它包括将积极因素所产生的影响最大化和使消极因素产生的影响最小化两方面内容。
项目风险策略
1、风险回避策略
是指当项目风险潜在威胁发生可能性太大，不利后果也太严重，又无其它风险管理策略可用时，主动放弃项目或改变项目目标与行动方案，从而规避风险的一种风险管理策略。例如，企业目前正面对一项技术不太成熟的项目，如果通过风险评价发现项目的实施将面临巨大的威胁，项目管理组织又没有其它可用的措施控制风险，甚至保险公司也认为风险太大拒绝承保。这时就应当考虑放弃项目的实施，避免巨大的风险事故和财产损失。
2、转移风险策略
是指将风险转移至其他人或其它组织，其目的是借用合同或协议，在风险事故一旦发生时将损失的一部分转移到有能力承受或控制项目风险的个人或组织。具体实施时可表现为财务性风险转移(如银行、保险公司或其他非银行金融机构为项目风险负间接责任)。非财务性风险转移(将项目有关的物业或项目转移到第三方，或者以合同的形式把风险转移到其他人或组织身上，同时也能够保留会产生风险的物业或项目)。
3、减轻风险策略
减轻风险策略是通过缓和或预知等手段来减轻风险，降低风险发生的可能性或减缓风险带来的不利后果，以达到风险减少的目的。这是一种积极的风险处理手段。
4、接受风险策略
接受风险策略也是风险管理策略之一，它是指项目组有意识地选择自己承担风险后果的策略。当采取其它风险规避方法的费用超过风险事件造成的损失时，可采取接受风险的方法。接受风险可以是主动的，即在风险规划阶段已对一些风险有了准备，所以当风险事件发生时马上执行应急计划;被动接受风险是指项目管理组因为主观或客观原因，对风险的存在性和严重性认识不足，没有对风险进行处理，而最终由项目管理组织人员自己承担风险损失。在实施项目时，应尽量避免被动接受风险的情况，只有在风险规划阶段做好准备工作才能主动接受风险。
5、储备风险策略
储备风险策略是指根据项目风险规律事先制定应急措施和制定一个科学高效的项目风险计划，一旦项目实际进展情况与计划不同，就动用后备应急措施。项目风险应急措施主要有费用、进度和技术三种。预算应急费是一笔事先准备好的资金，用于补偿差错、疏漏及其它不确定性对项目费用估计精确性的影响。预算应急费在项目预算中要单独列出，不能分散到具体费用项目下，否则，项目管理组织就会失去对支出的控制。
风险管理策略的最终目的是要对风险的相关因素采取措施，规避风险，化解和转移风险，或权衡利弊分担和降低风险损失的影响。企业应该加大项目方面的风险管理，做到尽量少失败，这样才能增强企业的竞争力，使企业立于不败之地，长久发展。
处理项目风险的方法
其中，项目风险控制是指采取一切可能的手段规避项目风险、消除项目风险，或采取应急措施将已经发生的风险及其可能造成的风险损失控制在最低限度或可以接受的范围内。项目风险控制必须以一定的前提假设和代价为基础，比如规避风险意味着项目决策者与此同时会失去获取高额回报的机会或者必须通过高成本的技术方案应对风险，其本质仍在于支付了大量的风险开支。此外，项目风险控制意味着除技巧之外，决策者必须以足够的经验知识、前期积累、财务支持，否则有效的项目风险控制将难以实现。
项目风险自留也是项目风险控制的处理手段之一，其前提在于通过对项目风险的评估，得出其发生概率较小或者概率较大但风险损失较小，或者概率与风险损失均较大但在预期范围或可接受的范围内。此外，还包括当风险无法得到有效控制但项目很有必要进行时，项目决策者也会采取风险自留策略。我国大多数项目都不进行风险评价，或设置少量的项目储备（如不可预见费）就认为可以包容全部风险，这一做法通常是不正确的。
当前，我国项目处理主要以风险控制与风险自留为主，其所出现问题与弊端的经济根源在于，国有大中型企业或政府部门所承担的一切项目投资通常由政府来为项目风险买单，企业或项目负责人无须为项目风险损失承担责任。项目风险处理的低效导致了项目管理的“三超”现象，即概算超估算、预算超概算、决算超预算。随着我国确立社会主义市场经济体制，投资主体（国有企业或政府）的经济责任日趋明朗化和具体化，项目投资的决策者也开始日益注重投资估算的准确性，项目风险处理的有效性得到了极大的改善。
相对于项目风险控制与项目风险自留，项目风险转移是更为有效的项目风险处理手段。比如，将项目转移给从事风险合并事务的专业保险公司或其他风险投资机构，这是一种符合市场经济规则且公平的转移手段。根据原建设部和工商行政管理局联合制定并颁布的规定，项目业主与项目承包商可以共同协商保险。
当前，由于参与实际保险业务的项目数量较少，我国的三大保险公司所收取的保费还比较昂贵，且保险合同条款明显不利于项目方。随着参保项目逐年增多，同时保险公司的竞争性越来越明显，保费和服务均会向有利于项目方的方向转化，项目风险的转移策略将越来越趋于完善和成熟。
常规风险应对策略
工程项目风险在一定程度上是可以评估的，目前一般估算失事概率的风险评估方法主要有：贝叶斯估计法、历史性态法(重现期法)、蒙特--卡罗法等。借助评估结果，对不同的风险制定相应的风险应对策略，降低风险发生的概率，提高项目工程的可行性，确保工程顺利进行。
在风险分析、评价的基础上，利用科学的手段优化方案，在众多的方案中选优汰劣，作出最佳决策，这就是风险策略，它也是整个风险管理的核心。常用的风险策略主要包括风险控制、风险回避、风险转移和风险自留。
1、风险控制
针对可控性风险而言，风险控制是采取一定的方法，在风险未发生之前就防止其发生、减少损失，它是绝大部分项目应用的主要风险防范措施。风险控制措施必须根据项目的实际情况，针对项目的具体问题提出，主要分为向内和向外两种。通过对项目内部采取一定的管理措施、工程措施和技术措施等方式来进行风险控制;同时也可以采取向外分散的方式来减少项目承担的风险，自然灾害是水利工程建设中所存在的最大风险之一，洪水就是其中的一种，然而对于不同等级或类型的洪水，可以分析出它的流速、水位以及淹没范围等，从中就可以在一定程度上估计洪水所造成的.损失结果，并可以采取必要的措施，如泄洪、转移下游的财产等方法，把损失降到最低，从而达到被人们管理和控制的目的。
2、风险回避
在一些项目中，风险发生可能性大、危险性高的，并且风险控制的难度较大时，主动放弃该项目，从而达到回避该项目所带来的一切风险和损失的一种处置风险的方式，这就是风险回避。风险回避虽然彻底消除了实施该项目可能带来的风险，但同时也失去了实施该项目可能带来的收益，它既是一种最彻底的风险处置技术，也是一种消极的风险处置方式。风险回避有几种常用的处理方式：一是通过严格的招标投标程序，选择合适的承包商，降低技术风险;二是严格控制工程分包，防止将工程分包给劣质承包商;三是根据实际情况进行现场规划和拆迁，在满足工程设计要求的条件下，尽可能回避施工地质条件复杂、拆迁困难的地域。
3、风险转移
将项目的风险有意识地转给与其有相互经济利益关系的另一方来承担的风险的处置方法就是风险转移。水利工程建设中经常采用的风险转移方式主要有：为工程合同的履行提供履约担保;设置保护性条款;投保建筑工程的一切险。
4、风险自留
当采用其他风险规避方法的费用超过风险事件造成损失数额时，通常可以采用风险自留。风险自留又称为风险承担，是指项目班子自己承担由风险事故所造成的损失。其包括主动和被动两种，主动的风险自留是指项目管理者在识别和衡量风险的基础上，对各种风险作比较，权衡利弊，从而间接将风险留置内部，主要的措施有将损失计算进入经营成本，并建立损失基金。被动的风险自留是指项目管理者认为主观或客观原因，对风险的存在性和风险的严重性认识不足，没有对风险进行处理，而最终由项目班子自己承担风险损失。
要如何执行风险管理
1、创建风险管理计划
任何有项目管理经验的经理都知道，强大的项目计划对于项目的成功是多么重要。这个计划经常包含许多辅助计划，其中便包含了风险管理计划。而风险管理计划应该定义识别风险和确定风险优先级的方法、承受能力、如何应对风险、如何沟通风险等等。
2、识别与解决风险
识别风险的方法有很多，其中一种方法是与你的团队、同事或干系人进行头脑风暴。找到有相关经验的人，安排采访，这样你就能收集到识别和解决风险所需的信息。想想很多可能出错的事情，留意它们。从中确保风险植根于问题的根源，对过去项目的历史数据做同样的处理。
3、随时更新项目中出现的风险
使用风险登记册来跟踪发生了什么风险事件，你的团队是如何应对的，哪些你最初无法发现的新风险已经出现。更新此文档并确保它与其他计划可交付成果相结合，你、你的团队成员和其他关键干系人将会对项目的状态始终有一个清晰的了解。
4、风险管理优先级
并非所有的风险都是平等的。你需要评估风险，了解你需要收集什么资源，以便在风险发生事及时解决。
列出一长串风险可能会让人望而生畏。但你可以简单地将风险划分为高、中、低。现在有一条水平线，你可以看到背景中的风险。从这个角度出发，你可以计划如何及何时解决这些风险。
5、沟通应对风险
对于每个确定的主要风险，你需要创建一个计划来缓解风险，然后根据风险的轻重缓急来采取行动。你与风险负责人进行沟通，共同决定采用你创建的哪个计划来解决风险。
6、实时监控风险
你不能只设置风险负责人，而不跟踪方案的进展，这就是监控的作用所在。谁承担了风险，谁就有责任跟踪问题的解决进程。但是你需要保持更新，以便对项目的总体进展有准确的了解，进而识别和监控新的风险。
总结
无论项目经理选择做什么，记住永远保持透明。如果项目中的每成员都知道正在进行什么流程工作，那么他们就会知道需要注意什么并帮助项目经理在流程管理上取得成功，这是最好的情况。
风险管理是贯穿整个项目流程中最重大的一项任务。现代很多企业也都选择项目管理软件来避免和处理项目风险，这类软件允许管理人员提前发现问题并相应地进行计划。
8Manage PM作为专业全面的项目管理软件，在风险管理方面，提供实时风险检测仪表板，帮助你思考哪些因素会触发以下可能影响项目健康的类型：
• 成本：事件影响预算的风险，尤其是那些导致项目超出预算完成的事件。除外部因素外，成本估算错误通常还会产生风险。
• 进度：日程冲突计划之外的风险，例如导致项目延迟的事件。范围蔓延是日程问题和项目延迟的常见原因。
• 绩效：事件导致项目产生与项目规范不一致结果的风险。
此外，8Manage PM项目管理软件为你提供问题发生于、bug 列表和变更请求日志，以便识别任何可疑模式，让项目人员更快速地确定行之有效的方案来避免风险。