想做好风险管理，要先识别风险来源

项目风险是一种不确定的事件或条件，一旦发生，就会对项目目标造成影响，如范围、进度、成本和质量。

风险可能是一种或多种起因。风险的起因可以是已知或潜在的需求、假设条件、制约因素或某种状况，可能引起积极或消极结果。

项目风险源于任何项目中存在不确定性。已知风险是指已经识别并分析的风险，可对这些风险规划应付措施。对那些已知但无法主动管理的风险，要分配一定的应急储备。未知风险无法进行主动管理，也要分配一定的应急储备。

在项目中开展风险管理的步骤由识别、评估、计划、实施和沟通这五个基本步骤组成，缺一不可，以尽可能低的成本，将风险损失控制在组织可以承受的范围之内，为组织的发展提供安全保障。风险管理是项目管理中最难的环节，优秀的项目经理一定都是善于在项目中通过事前预防替代事后救火的项目风险管理的高手。

风险管理的五个步骤是每个项目经理需要掌握的：

1、风险识别

风险的目的在已经划定的边界范围之内，把所有的威胁或机会一个一个找出来，整理在一张表格上，列成风险记录单。项目经理可以使用进度猫来列出项目中可能出现的风险。

2、风险评估

当我们识别出来风险后，接下来要评估风险记录单中的每个风险，这个过程中，我们需要仔细地分析风险记录单中每个风险发生的概率和造成的影响，并尽量做到量化。当我们评估风险时候，要对所有的风险进行优先级划分，确定哪些风险是要优先处理的，哪些可以先放一放。

3、设定风险规避和应急计划

很多风险都是有一半几率会真的发生的，只有你制定计划，才真的在风险发生时有应对方法。

项目经理和项目团队在分析和思考风险应对策略的时候，应该全方位思考把所有可能的应对方法都考虑到，然后比较不同应对方法之间的优缺点，最终挑选一个或几个最适合的应对方法并制订实施计划。

4、风险实施

每个风险的应对行动都必须落实到人，只有把风险应对计划落实到一个有资源、有权利的领导加上一个有时间干活的项目成员身上时，风险应对计划才更容易落地。

需要注意的是，负责人和执行人最好不是同一个人，因为负责人负责提供所需资源、做决策并监督执行人实施风险应对计划。

5、沟通

无论在什么环境下，沟通都必不可少，项目管理中，需要在项目生命周期早期，针对项目相关方多样性的信息需求，制定有效的沟通计划，在项目管理团队内部，项目管理团队与项目外部的利益相关方之间建立及时、有效的沟通机制。

风险管理是贯穿整个项目周期的，需要项目团队全员的参与。项目经理更需要有足够的风险意识，以业务目标为导向，关注项目每个阶段的重难点，提前做好风险应对计划，为实现项目目标保驾护航。项目经理始终要铭记，风险管理的核心作用是提前发现问题，给自己留出解决问题的时间。

作为产品经理，我们要明确，风险管理是贯穿整个项目的生命周期，在不同阶段，关注的风险点也是不一样的。

那么在实际开展工作中，我们该如何尽早识别风险呢？

在项目管理中，风险经常被分类为以下几种：

1、外部风险

主要来自于项目开发环境，比如社会环境、国家的政策法规的变化；自然环境的变化，都会给项目带来风险。

2、组织风险

主要来自公司内部，如公司领导支持不到位，缺乏资金或资源、人员流动等。

3、项目管理风险

常见有计划不到位、脱离用户和市场需求；产品经理、项目经理不懂得如何采用项目管理方法去管理风险等。

4、技术管理风险

需求评估时，对功能实现的技术评估不到位导致后面实际开发中出现很多技术难点带来的风险。

风险管理更应该关注过程。做好风险管理，首先要保证做好风险管理过程规定的每个步骤以及步骤中规定的内容。对项目可能遇到的风险进行规划、识别、估计、评价、应对、监控的过程，是以科学的管理方法实现最大安全保障，一般项目风险应对措施主要有以下几种：

1、风险规避

不使用有风险的项目技术、项目设计方案等，从而避开项目风险一类风险应对措施。

2、风险转移

这类项目风险应对措施多用于对付那些概率小、损失大，或者项目组织艰难很难控制的项目风险。

3、风险减轻

这类措施从化解项目风险产生的根源出发，减轻项目具体风险。

4、风险接受

这类措施是应对无预警信息项目风险的主要措施之一，在风险发生时，如果没法从根本上消除风险，那么则需要将风险造成的损失降至最低。