项目风险管理就是在项目建设周期内，为未来可能发生的对项目产生负面影响的事件进行预测、分析和管控的过程，这个过程包括:
1.分析识别项目中可能的风险。分析识别项目风险是项目风险管理的前提，通过分析项目可能的风险来源，识别其中可能存在的风险，包括管理风险、技术风险、商业风险、人力资源风险、财务风险等。
2.对识别到的风险进行定性和定量分析。依据过往的经验和风险评估技术，对识别到的每一个风险进行定性和定量风险，确定风险的级别和风险发生时对项目的影响，确保每个项目风险可评价、可量化，以方便在项目建设过程中对其进行评价和管理。
3.对识别到的风险制定针对性的应对措施。风险管理的目的是在风险发生时能够得到有效的控制，使其对项目的负面影响最小，这就要求在预测风险的基础上，对每个识别到的风险都要预先准备好预防措施和处置措施。预防措施的目的是要将风险发生的可能性降到最低，做到防患于未然;处置措施是事先制定好的，用来应对风险发生后的处置预案，避免风险发生后的手忙脚乱和被动接受。
4.跟踪和处置已经识别到的风险状态。在项目的建设周期内要时刻关注项目项目风险，对已经消失的风险要及时关闭;对强化预期的风险的风险要及时升级;对已经发生的风险要及时处置，同时要定期的发布风险管理报告，让项目干系人能够及时了解和掌握项目的风险状态，为项目的风险管理提供建议和支持。
5.动态的识别和分析可能发生的新风险。项目建设过程中，其内外环境是时刻在发生变化的，风险管理就是要时刻关注和评估这些变化对项目建设可能带来的负面影响，一旦有负面影响的预期，就要记录、分析这些不利的预期，必要时将其纳入风险管理的范围进行管控。
6.归纳、总结风险管理经验和教训。项目风险是组织知识资产的重要组成部分，每项风险的识别、分析、跟踪和处置，都为后续项目的管理提供了宝贵的经验和教训。因此项目结束后，不管项目成功与否，都要对项目的风险风险管理过程进行归纳、总结、提炼和优化，为后续项目管理提供前车之鉴。
