1、定义：包括规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对、实施风险应对、监督风险的各个过程。
2、要点：
●提高正面风险的概率和影响，降低负面风险的概率和影响，以提高项目成功的可能性。
●风险总是与目标联系在一起的，一旦发生，会对至少一个目标产生积极或消极的影响。
●风险敞口：概率和后果的组合（用于计算风险大小）
●风险不等于“坏事”，“好事”也可以是风险，是积极风险。
●风险总是与不确定性联系在一起。
●两个层面：单个项目风险、整体项目风险
●只有先管好整体项目风险，单个项目风险管理才有意义。
●如果整体项目风险比较大，无论如何管理单个风险，项目都不会成功。
3、发展趋势与新兴实践：
●事件性风险：一个已知的不确定事件
●变异性风险：非事件类风险之一，不确定事件发生的影响超过预期（应对措施：蒙特卡罗分析）
概念：已规划事件、活动或决策的某些关键方面存在不确定性，就导致变异性风险。例如，生产率可能高于或低于目标值，测试发现的错误数量可能多于或少于预期， 或施工阶段可能出现反常的天气情况。
●模糊性风险：非事件类风险之一，未知事件，可预测但因知识不足未能识别（应对措施：专家、敏捷方法）
概念：对未来可能发生什么，存在不确定性。知识不足可能影响项目达成目标的能力，例如，不太了解需求或技术解决方案的要素、法规框架的未来发展，或项目内在的系统复杂性。
●项目的韧性：未知事件，强调不可预测的突发性事件（应对措施：储备、预警机制）
4、风险四要素：
5、风险管理基本概念：
6、风险生命周期：
风险贯穿整个项目生命周期。
项目早期——风险高发期、低影响期
项目晚期——风险低发期、高影响期
7、过程组：
●规划风险管理：制定风险管理计划，指导如何实施、开展项目的风险管理活动；
●识别风险：识别项目中的风险事件；
●实施定性风险分析：为全部已识别的风险排列优先顺序；
●实施定量风险分析：针对高风险，量化概率和影响；
●规划风险应对：制定可选方案或行动，提高对项目目标产生的机会、降低威胁。
●实施风险应对：执行商定的风险应对计划的过程。
●监督风险：跟踪已识别风险、监视残余风险、识别新风险，以及评估风险过程有效性。
规划风险管理（11.1）
1、定义：定义如何实施、开展项目的风险管理活动的过程。
2、作用：确保风险管理的程度、类型和可见度与风险及项目对组织的重要性相匹配。
3、要点：
○在项目构思阶段就要开始，并在规划阶段的早期完成。
○目的是要编写风险管理计划，为评估风险奠定一个共同认可的基础。
○各主要项目相关方都需要参与风险管理计划的编制工作。
○认真、明确的规划可以提高其他5个风险管理过程的成功概率。
○通过风险管理有效性审查后可能需要反复调整计划。
