风险管理就是指对项目风险从识别到分析、评价乃至采取应对措施等一系列过程，最终目的是将积极因素所产生的影响最大化和使消极因素产生的影响最小化，但并不是消除风险。风险是不可避免的。
项目风险管理过程包括如下内容。
 (1)风险管理规划：决定如何进行、规划和实施项目风险管理活动。
 (2)风险识别：判断哪些风险会影响项目，并以书面形式记录其特点。
 (3)定性风险分析：对风险概率和影响进行评估和汇总，进而对风险进行排序，以便于随后的进一步分析或行动。
 (4)定量风险分析：就识别的风险对项目总体目标的影响进行定量分析。风险定量分析是在不确定情况下进行决策的一种量化的方法。如果是在确定情况下，可以根据分析概率和影响的评估直接采取适当的措施，不需再进行定量分析。
 (5)应对计划编制：针对项目目标制订提高机会、降低威胁的方案和行动。
 (6)风险监控：在整个项目生命周期中，跟踪已识别的风险、监测残余风险、识别新风险，实施风险应对计划，并对其有效性进行评估。