会对所管理的项目进行分解工作包,会对所管理的项目进行项目计划，这些都是一个项目经理应该所具备的基本能力，不足为奇。
但是项目经理要跨越初级到高级的门槛，其自身的“风险管控”能力就必须修炼；
何为风险？
从概念上讲，风险就是一种概率，具有偶发性。
对于项目中的风险可以简单地理解为项目中的不确定因素。
根据风险的概念来说，风险就有两个维度来衡量（概率、影响程度）
概率用事件发生的百分比来度量；
影响程度用分级的严重程度来度量;(1:灾难；2.严重；3.轻微；4.可忽略）
IT项目风险从哪里来？
从需求带来的风险（需求风险）；从实现技术带来的风险（技术风险）；从实施团队带来的风险（团队风险）；从关键人员带来的风险（关键人员风险）；从预算带来的风险（预算风险）；从实施范围带来的风险（范围风险）
根据风险的来源，把整个风险归个类并给出相应的英文缩写
怎么管控风险？
根据管控风险的步骤，按照项目管控的过程进行细化，就产生了如下图示的管控模型.
利用上面的风险管理模型，按人类从定性到定量认识规律对整个项目进行风险管控。
1.从风险知识库里抽取适用于整个项目的风险表。
2.对整个项目风险表的概率及影响程度分析调整及排序。
a.定义一条中截线。
b.高概率、高影响度的放在中截线上
c.中截线以下的需重新评估，有些移到中截线以上。
高影响、中到高概率的风险
低影响、高概率的风险。
d.所有终截线以上的都必须进行管理。
3.对必须管理的风险进行“求精”
求精包含如下两个方面：
a.计算风险的显露度（它为调整项目的最终成本估算提供了依据）
b.找因果。
给定<条件>，则可能导致:<结果>
4.编制风险信息表单并形成文档化。
风险的缓解、监测、管理是否有效要考虑三个问题：
a.风险如何避免？
切断风险产生的来源；
降低风险产生的原因的概率；
b.风险如何监控？
如何通过某些被监控的元素的状态，对发生风险的概率进行监控。
c.风险管理及意外事件计划？
出现风险怎么管理，相应的计划是什么？
触发的时机是什么？
5.通过风险信息表上的信息编制RMMM计划，对整个项目风险进行风控。
6.通过项目总结,将有用的项目风险信息充实到项目风险库里。
