项目风险管理主要目的是系统的识别与项目有关的风险，从而评价和管理改善项目的执行成果，以最小的成本获得最大程度的项目实施安全保障。项目风险管理是在项目执行的过程中对项目进程、效率、收益和最终目的等一系列不确定性因素的管理。项目风险管理具有以下几个特点:
1.全程管理。项目风险管理既不是项目实施之前对影响项目的不确定因素的查找罗列以及事前判断和以此为基础的教科书式的项目风险管理对策，也不是在具体的项目实施过程中风险发生时的应变和危机管理，而在项目风险发生之后的补救方案与事后经验总结就更加不是。真正意义上的项目风险管理应当是贯穿于整个项目的构思、设计、实施以及审查评价的全过程的。这一全过程管理要求项目负责人能够通过有效的风险识别过程实现对项目风险的预警监控，通过有效的风险管理工具和方法对项目运行过程中所产生的风险进行适当的分散并在由项目风险发生时及时采取积极的应对措施、事后总结经验和改进项目风险管理方案。
2.全员管理。首先，这里的全员管理并不能理解为是对项目运行的全部参与人员的管理，而是说以上的所有人员都能参与到项目风险管理之中。也就是说项目管理不仅仅是项目风险管理这一个职能部门的职责，所有参与项目过程的人都应当成为项目的主人，对项目所面临的风险责无旁贷。其次，项目风险管理不仅涉及项目本身在计划，组织和协调等过程中所产生的不确定性，还包括对社会环境、和自然环境等外部不确定性因素的管理。
3.全要素集成管理。从项目管理的目标方面来看，项目风险管理过程是在可能的范围内以项目工期最短，造价最省，质量最优为目标的一个多目标决策过程而不能仅满足于对单一目标的追求。项目的工期、造价和质量是三个相互影响相互作用的变量:工期的提前或滞后会直接影响到最终造价的高低;项目质量的优劣也与造价有直接或间接的相关关系;同样工期也会影响到项目的最终质量。也就是说，项目风险管理是对项目工期、费用、以及最终完成质量的全要素集成管理。
一、实施风险管理过程的动机。
如果仅仅把风险管理理解为对风险程度的测量并回答“这样做是不是风险太大了”类似的问题，则整个风险管理的过程在很大程度上就会被浪费。风险管理应该被看作是与项目管理融为一体的必要内容，是对基本项目计划过程的完善，是不可或缺的。而实施项目风险管理时所要考虑的一个关键性的问题就是在一个特定的时间段应该以什么方式实施什么程度的项目管理才是合适的?这一问题便引出了风险效率的概念。所谓风险效率就是指这样一种平衡的状态:在这一状态下，风险管理计划使得这时只有通过增加风险才能降低风险管理的成本费用，只有通过增加风险管理的支出才能降低风险。
然而风险效率在实际中却难以确定，我们永远也无法确定一项计划是否已经达到风险效率。但是管理者仍然需要系统性的寻求风险效率的改善而不是坐以待毙。因此，风险分析是必要的，分析过程至少会起到三方面的相互独立的作用:1、判断计划中有利的变更;2、证实这些变更的必要性;3、发现不明显的但具有一定影响的风险因素。也就是说，风险管理过程动机的核心在于通过进行风险分析对最初计划进行适当的修正和拟定应急方案，风险测量是这一过程中十分重要的工具。
二、项目风险管理的一般过程。
管理者通常以阶段的形式对所面临的风险管理过程进行描述，而各个阶段又会被以不同的标准进一步分解，其中一部分与整个项目过程有关部门，另一部分则与项目的最终成果有关。Chapman和Ward在他们的著作中将项目风险管理过程详细分为9个阶段，这9个阶段分别是:定义、集中、识别、结构、所有权、估计、评价、计划和管理。
首先是为实现风险管理的目的对项目进行定义的定义阶段。这一阶段的目的是:(1)巩固项目相关的现有信息。例如要清晰的阐明项目的具体目标，确定项目的范围和策略，了解项目的时间安排和资源使用等;(2)反馈过程中实施的项目管理活动以弥补前一过程中的遗漏。要达到这两个目标，定义阶段所需要完成的任务有巩固(收集和总结现有的相关信息)和细化(补充遗漏，提供新的信息)最终达成对项目、文档、验证和报告等的各主要方面清晰、明确和一致的理解。其次是集中风险管理过程的集中阶段。通常风险管理过程都应该包括集中阶段，这一阶段的目的是明确风险管理过程的范围和策略(与项目策略不同)，把风险管理本身作为一个项目，对其制定可操作的风险管理过程计划。
这一阶段是十分重要的，它是后续阶段的基础，当这一阶段完成之后，管理者应当对风险管理过程有了清晰而一致的理解。集中阶段的任务有确定风险管理过程的范围(谁在为谁实施风险分析;实施正式的风险管理过程必须实现什么样的利益等)和制订过程计划，包括在什么样时间使用什么资源、方法，形成风险管理过程的计划使过程更具可操作性。集中阶段和定义阶段几乎是同时发生的，但是对风险管理过程计划的更新应当是持续不断的。第三是对风险和应对措施进行识别的识别阶段。
所有的风险管理过程方法都强调在过程的一开始就需要对风险源进行识别，继而分别采取应对措施。要完成风险及其应对措施的识别需要完成两项特定的任务:(1)寻找风险源及其应对措施;(2)创建一种用于定义风险及其应对措施的适当结构，在此基础上对各可变因素进行汇总或分解。最后能够对所有主要风险及格其应对措施、机会和威胁作出识别、分类、归档、验证和报告。所有特定的风险管理过程都有一个明确的识别阶段，这一阶段解决以下几个问题:(1)风险从哪里来，它们可能引发哪些不利后果以及这些后果产生的机制是什么;(2)可能会采取的应对措施有哪些;(3)采取的应对措施会不会引起二级风险。
