數(shù)等方法。但無論是哪一種工具，都各有長短，而且不可避免的會受到分析者的主觀影響?？梢酝ㄟ^多角度多人員的分析或者采取頭腦風暴法等盡可能避免。此外，我們應(yīng)當明確，風險是一種變化著的事物，基于這種易變條件上的預(yù)測和分析，是不可能做到十分的精確和可靠的。所有的風險分析都只有一個目的，即盡量避免項目的失控和為具體的項目實施中的突發(fā)問題預(yù)留足夠的后備措施和緩沖空間。
風險評價之后，項目面臨著兩種選擇，即面臨著不可承受風險和可承受風險。對于前者，或者終止項目，或者采取補救措施，降低風險或改變項目；對于后者，則需要在項目之中進行風險控制。
2．事中控制
管理風險，即控制風險，通過風險監(jiān)視和風險規(guī)避消除一些潛在的威脅項目健康實施的事件。風險的管理在整個項目生命周期中是連續(xù)、反復進行的，消除了某些風險來源后，有可能又會出現(xiàn)其他的風險，而且，為減少風險損失而進行的風險管理本身也會帶來新的風險。比如，管理風險所耗用的項目資源造成項目其他部分的可用資源減少，規(guī)避風險的行動影響原定項目計劃而帶來風險等。因此，在項目實施過程中，項目管理人員必須制訂標準并按階段衡量項目進展狀況，時時監(jiān)視項目實際進展情況，根據(jù)風險情況果斷調(diào)整和糾正項目行動。
(1) 風險監(jiān)視
由于時間對項目的影響是很難預(yù)計的，因此風險監(jiān)視是項目實施過程中的一項重要工作。監(jiān)視風險即監(jiān)視項目產(chǎn)品以及項目過程的進展和項目環(huán)境的變化，通過核查項目進展的效果與計劃的差異來改善項目的實施。一般情況下，隨著時間的推移，有關(guān)項目風險的信息會逐漸增多，風險的不確定性會逐漸降低，但風險監(jiān)視工作也隨信息量的增大而日漸復雜。我們一般可采取項目的審核檢查的方式，通過各實施階段的目標、計劃、有關(guān)項目風險的信息會逐漸增多，風險的不確定性會逐漸降低，但風險監(jiān)視工作也隨信息量的增大而日漸復雜。我們一般可采取項目的審核檢查的方式，通過各實施階段的目標、計劃、實際效果的對比、分析，尋找問題的根源，提出解決問題的方法。
(2) 風險規(guī)避
在風險管理規(guī)劃基礎(chǔ)上進行風險控制，一旦監(jiān)視到風險，就應(yīng)采取合理措施進行風險規(guī)避，可以從改變風險性質(zhì)、改變風險發(fā)生的概率、改變風險的影響大小等多方面著手。風險規(guī)避的策略一般有預(yù)防、轉(zhuǎn)移、回避、接受、后備措施等幾種方式。
其中，預(yù)防風險尤其不能忽視項目的教育培訓和按程序辦事兩個方面。由于項目實施成員的任何不當行為都會構(gòu)成項目的風險因素，要減輕與之相應(yīng)的影響，就必須對有關(guān)人員進行詳細和有效的風險教育和項目培訓，教育培訓的內(nèi)容應(yīng)該包含項目相關(guān)的策略、計劃、標準、規(guī)章規(guī)范、項目知識、產(chǎn)品知識等。在項目活動中，應(yīng)該嚴格按照項目制度，如進度、人力調(diào)配、文檔管理、資源分配等。
轉(zhuǎn)移風險，在IT項目中使用最頻繁的應(yīng)該要數(shù)合作伙伴、項目外包、保險與擔保等手段了。無論是與合作伙伴的協(xié)同實施還是項目的外包，都能在人力資源、成本費用、項目進度等方面分散風險，開脫責任。但轉(zhuǎn)移風險的同時也必然帶來利潤的一部分流失。
回避風險，是指當項目風險潛在威脅的可能性極大，并會帶來嚴重的后果，無法轉(zhuǎn)移又不能承受時，通過改變項目來規(guī)避風險。通常會通過修改項目目標、項目范圍、項目結(jié)構(gòu)等方式來回避風險的威脅。
接受風險，作為規(guī)避風險的常見方法，主要是指主動將風險事件的不利后果承擔下來，這種后果通常主要反映在實施周期、成本費用的有限增加上，以犧牲項目收益而不影響項目整體。
用于規(guī)避風險的后備措施，主要體現(xiàn)在后備費用、預(yù)留進度時間、后備技術(shù)力量三個方面，這些后備措施在項目計劃中就應(yīng)預(yù)留，保證在項