項目風險管理包括規劃風險管理、識別風險、開展風險分析、規劃風險應對、實施風險應對和監督風險的各個過程。項目風險管理的目標在于提高正面風險的概率和（或）影響，降低負面風險的概率和（或）影響，從而提高項目成功的可能性。

    項目風險管理的過程是：

    規劃風險管理 — 定義如何實施項目風險管理活動的過程。

    識別風險 — 識別單個項目風險，以及整體項目風險的來源，并記錄風險特征的過程。

    實施定性風險分析 — 通過評估單個項目風險發生的概率和影響以及其他特征，對風險進行優先級排序，從而為后續分析或行動提供基礎的過程。

    實施定量風險分析 — 就已識別的單個項目風險和其他不確定性的來源對整體項目目標的綜合影響進行定量分析的過程。

    規劃風險應對 — 為處理整體項目風險敞口，以及應對單個項目風險，而制定可選方案、選擇應對策略并商定應對行動的過程。

    實施風險應對 — 執行商定的風險應對計劃的過程。

    監督風險 — 在整個項目期間，監督商定的監督商定的風險應對計劃的實施、跟蹤已識別風險、識別和分析新風險，以及評估風險管理有效性的過程。