專案風險管理包括規劃風險管理、識別風險、實施風險分析、規劃風險應對和控制風險
等各個過程。專案風險管理的目標在於提高專案中積極事件的概率和影響，降低專案中消極
事件的概率和影響。
圖 11-1 概述了專案風險管理的各個過程，包括：
11.1 規劃風險管理——定義如何實施專案風險管理活動的過程。
11.2 識別風險——判斷哪些風險可能影響專案並記錄其特徵的過程。
11.3 實施定性風險分析——評估並綜合分析風險的發生概率和影響，對風險進行優先排序，從而為後續分析或行動提供基礎的過程。
11.4 實施定量風險分析——就已識別風險對專案整體目標的影響進行定量分析的過程。
11.5 規劃風險應對——針對專案目標，制定提高機會、降低威脅的方案和措施的過程。
11.6 控制風險——在整個專案中實施風險應對計劃、跟蹤已識別風險、監督殘餘風險、識別新風險，以及評估風險過程有效性的過程。

專案風險是一種不確定的事件或條件，一旦發生，就會對一個或多個專案目標造成積極或
消極的影響，如範圍、進度、成本和質量。風險可能有一種或多種起因，一旦發生就可能造
成一項或多項影響。風險的起因可以是已知或潛在的需求、假設條件、制約因素或某種狀況，
可能引起消極或積極結果。例如，專案需要先申請環境許可證，或者分配給專案的設計人員
有限，都可能成為風險起因。與之相對應的風險是，頒證機構可能延誤許可證的頒發；或者，
與之對應的機會是，可能獲得更多的開發人員參與專案設計。這兩個不確定性事件中，無論
發生哪一個，都可能對專案的範圍、成本、進度、質量或績效產生影響。風險條件則是可能
引發專案風險的各種專案或組織環境因素，如不成熟的專案管理實踐、缺乏綜合管理系統、
多專案並行實施，或依賴不可控的外部參與者等。
專案風險源於任何專案中都存在不確定性。已知風險是指已經識別並分析過的風險，可對
這些風險規劃應對措施。對於那些已知但又無法主動管理的風險，要分配一定的應急儲備。
未知風險無法進行主動管理，因此需要分配一定的管理儲備。已發生的消極專案風險被視為
問題。