任何项目都呈现出风险，风险可能会破坏其流程和结果。为了评估和管理风险，人们建议要在项目开始时将所有风险列出来。风险以多种形式出现，通常被分为外部风险如市场变化和内部风险如对所需时间的错误估计。图8-8是对不同风险类型的总结。
图8-8 风险类型
资料来源：P.Müller，2009。
一个项目的风险管理遵循以下步骤：
·识别所有可能的风险类型并指出可能影响到项目的风险
·将风险进行排序，并赋予概率
·分析风险的总体影响（如推迟时间、增加成本）
·计划措施以阻止或抵消可能的风险
·监控被识别的风险，准备备择方案
表8-2 项目风险评估的标准