项目风险有许多来源，你和团队需要警惕的常见风险包括下面几种：

        措施不足 不准确或不到位的成本和行动导致项目规划不准确，并造成难以控制的高成本。

        日程压力过紧 期限过紧会导致质量下降、士气低落、摩擦增加，甚至造成项目流产。

       管理不当项目领导人擅长技术工作，但拙于界定、规划、评估、跟踪、传达以及控制项目，这会产生糟糕的结果和严重的低效率。

用户要求多变 对变动控制不足，浪费资金和人力并导致返工。

       项目太大项目规模本身就是风险。项目越大，就越可能以流产告终。最大型的项目往往是在原定期限过了1年或更长时间后被取消的。此时，花费的资金至少已经超过预算一倍，而且大多数情况下没有任何可挽回的产出。

       管理项目风险，就必须在前期工作中充分了解上述各点，以便设定切合实际的项目目标以及承诺和期望。评估项目风险提高了人们对总体风险的觉察度，它还揭示了许多小问题，那些问题可以被轻易地消除，从而节约时间，使以时间为关键的工作变得容易许多。

       虽然从来不可能完全消除项目风险，尽量减少最严重的问题也已足够。项目一旦被认为可行之后，踏实工作，外加一点灵感和聪明，往往就足以让你弥补差距。

       项目风险管理由7个步骤组成。这些步骤构成的框架能有效利用风险和项目数据来影响必要的变动，清楚地传达项目风险，并采取持续的风险管理实践，在整个项目过程中及时检测新风险并尽量减少问题。这些步骤如下：

完成文件编制

       不能充分编制文件的项目团队对自己的项目所知甚少，就会承受更大的风险。此外，如果你缺乏数据，就很少有机会影响项目进行必要的变动，因为你的提议和协商没有赖以支撑的足够事实。

       细致的项目文件让你具备确认项目计划的基础。本步骤的最终目的是设立并记录项目计划，使之符合项目目标并切实可行。

       项目文件分为三类：定义文件、规划文件和阶段性项目沟通文件。定义文件通常是最早编制的，它们包括高层项目评审、范围陈述、项目建议书、项目资助、人员配备和组织信息以及项目方法。规划文件，比如项目工作细分结构和项目资源计划，也在项目的最早阶段编制，并在整个项目过程中，随着变动的批准和新信息的出现而不断得到补充。阶段性项目沟通文件是在整个项目过程中积累起来的，它们包括状态报告、会议记录以及项目回顾。

       项目文件具备统一、易读的格式才最有用，因此，你应该采取适当的格式并持之以恒。要找到专人负责文件的创建、保存和分发，确定如何及何时可以并应该改动文件。

       只有当需要文件的人员随时可接触到文件，文件才有价值。在网上存储文件（附加适当的访问安全控制）是确保所有团队成员能接触并依靠相同信息开展工作的有效途径。

增进团队协作

       完成高难度项目需要团队协作、信任以及成员之间互助的意愿。在紧张情况下，链条总是在最薄弱环节断裂。

        要应对这个问题，在项目人员彼此陌生的情况下尽量减少风险，办法之一是举行项目启动研讨会。启动研讨会是旨在增进团队协作，并启动项目进程的活动。良好的启动活动能达成对项目目标和重点的共同理解，避免浪费时间和重复努力。它还能建设更有凝聚力的团队，使得项目迅速、高效地开始。

        对小项目来说，启动会议可能只需要半天。而在大项目中，一系列的研讨会可能要延续一周或更长时间。跟全球性团队合作时，还要安排额外时间来适应语言和文化等因素。

       项目启动研讨会要及早组织。要在日程、促进者、所需信息、地点、时间以及参会人员等细节方面做足功夫。在讨论和演示文稿中，要尽力让人们对项目目标、重点、主要交付成果以及团队成员的角色与责任形成共识。
       研讨会之后，要向所有参会人员提供会议成果和决定的书面总结。把研讨会中完成的工作以适当方式结合到项目文件中。对研讨会中制定的所有行动事项和其他工作任务，要通过将其完成或添加到项目计划中的方式加以跟进。

选择度量指标

       项目是个复杂的系统，因此一项度量指标通常不足以监控全程。使用的度量指标过少可能导致决策或行为不当，而度量指标过多同样会引发问题。首先是收集数据的成本和人力花费过高。要努力确定一套符合企业目标与价值的项目度量指标，数量不多却又能适应全局。

        有用的度量指标就是目标。好的度量指标还应容易理解和收集。要明确需要衡量的是什么，如何衡量，并通过讨论确定相关各方对过程有统一的理解。要确定衡量单位和精度，并在所有收集、评估和报告中使用相同的单位。例如，你可以决定将历时估算的单位四舍五入至工作日。还有，要确定衡量的频率。既要保证及时收集，以支持所需要的结果，又要防止收集数据过频带来不必要的管理费用。

        使用度量指标之前，要跟该指标影响到的各方进行讨论，努力让项目团队所有成员就定义、数据的收集和使用计划以及结果的意义达成共识。要事先获取所有收集和提供数据人员的承诺。

       在整个过程中，要让衡量清晰可见。要迅速评估并报告数据，以确保及时反馈并及早发现重大偏差。

建立管理储备

        管理储备是项目风险管理的常用术语，其目的是减少不确定性。基于期望风险建立的时间与预算储备，可以使日程更为可靠。建立储备不是放宽估算，也不是制定多个可选日程，以便迎合团队的拖沓，而是运用风险测评信息设置适当的缓冲，使得项目能按承诺交付成果。

       建立管理储备依据两个要素：已知风险和未知风险。第一个要素来自于计划数据。未知风险则是无法预料与描述的风险。对未知风险做明确规划是不可能的，但来自以前项目的度量指标可以就风险大小提供指导。

       运用项目资源分析和风险数据来确定需要多少储备。预算储备可用来加快工作，提供额外资源，或采取其他必要行动以确保日程。

       既关注预算储备，又不能将其用于跟风险无关的项目变动，这可能是个挑战。在技术项目中，管理预算储备通常比管理日程储备容易，因为有关资金和资源的决策一般由项目领导人甚至由企业更高层人员做出。

争取明确支持

       高风险项目需要得到能够调动的一切帮助，因此，要努力为自己的项目争取并保持高优先度和看得见的支持。尤其在高风险项目中，你需要得到以下承诺：迅速解决升级的问题，保护项目团队免受冲突和非项目承诺的影响，批准所要求的任何管理储备。

       争取支持的最初讨论专注于概要，因此编写清楚、信息丰富的概要至关重要。在准备用于讨论的项目信息时，要包含高层目标、里程碑项目日程表、项目评估，以及主要任务与风险概要。如果你的计划显示当前项目规划跟所要求的项目目标不匹配,你还应该有若干高层建议，描述可行替代方案。

       拥有数据是成功的关键，因为在此类谈判中，力量对比不利于你。虽然资助者和经理们容易对担忧和意见置之不理，要他们忽视硬性事实就难多了。有证明文件的历史数据支持的任何项目信息都可以成为以事实为基础的目标谈判的起点。

确认项目计划

       讨论和协商后，要确认你们就项目达成共识。要证实你有被资助者、其他相关各方以及你自身和项目团队所接受的、支持项目目标的计划。

       要使用来自于规划过程的，并经商议变动过的项目文件，以建立项目基线规划记录。在终定计划之前，要对其加以评审，以确保其在整个过程中包含阶段性风险重估活动。在这些评审中，要辨识额外的风险，并更新应变计划。

      公布最终项目文件，并将其分发，让项目团队能在项目整个过程中接触并使用它们，以管理进度。如有可能，将项目文件放到网上，让每个人都随时访问最新版本。

        在设定项目基线时，要固定所有具体要求。要同时设定项目范围和基线计划，必须运用既定的变动流程，才能对两者进行改变。

        为了让风险清晰可见，要为当前项目阶段创建"十大"已知的重要风险清单，将其张贴在团队可以看到的地方。在整个项目过程中，坚持定期评审并且更新。

阐明变动控制程序

        项目计划被接受，具体要求固定下来后，要仔细考虑所有变动再加以最后确定。决策者签署项目文件后，让项目再出现未经审核的变动是非常冒险的。虽然新信息始终围绕技术项目流动，保持要求的稳定性对项目成功至关重要。

       未经管理的变动会导致日程偏离和预算问题。每个变动都要遵循提交、分析和处理流程，才能降低风险。有效的变动管理流程中，所有变动都被认为是不必要的，除非能证明必须变动。

       有效控制变动的另一项要求是确保负责变动流程的人员有权推行自己的决定。变动评审者必须在项目中有足够的参与度，以有效了解变动可能产生的积极和消极影响。

        信息是成功管理项目的核心。有关工作和潜在风险的知识是防范问题和项目延迟的首要和最佳手段。对项目风险的总体测评提供了项目目标必要变动的充足理由，因此，它是保护困难项目免遭失败的最有力的工具之一。

        当资源不足或日程过紧时，项目风险会增大，知晓项目风险才能为项目成果和所需的工作正确地设定期望。