根据企业类型所特有的风险、行业以及与该特定业务或行业相关的合规法规，风险评估可以通过不同方式进行。但无论其业务或行业的性质如何，项目管理中使用的项目风险评估和应对方法一般归为5个步骤：

第1步

确定风险。风险评估的第一阶段是找到潜在的风险，如果这些风险成为现实，将对企业开展业务的能力产生负面影响。自然灾害、网络攻击、停电等都是在风险评估过程中可能被考虑到或发现的潜在风险的例子。

第2步 

确定谁或什么可能会受到影响。下一阶段是确定如果风险出现后，哪些企业资产会受到不利的影响。关键的基础设施、IT系统、商业运作、商业信誉、甚至员工安全都是可能受到这些风险影响的企业资产的例子。

第3步

评估风险并制定预防措施。风险分析可以帮助确定风险对企业资产的潜在影响，以及为减少或消除这种影响可以采取的保护措施。例如，风险可能导致财产损失、财务损失、经营中断和法律影响。

第4步

对你的发现做一个记录。企业需要记录风险评估的结果，并将其储存在方便使用的正式文件中。此外，记录应包含关于潜在风险的信息和避免风险的策略。

第5步 

对风险评估进行经常性的审查和更新。在当前的商业环境中，潜在的威胁、风险和相关控制可能会迅速改变。为了跟上这些变化，企业定期更新其风险评估很有必要。

鉴定风险（为每个风险指定概率和影响）

评估项目中任何风险的关键问题是：

• 什么是风险？如果它成为现实，将如何认识它？

• 它发生的概率是多少——高、中或低？

• 它对项目构成的威胁有多严重——高、中或低？

• 应该注意哪些信号或触发因素？与概率和影响都较低的风险相比，一些评估为极有可能发生并对项目产生重大影响的风险显然需要更密切关注。

确定风险应对措施

对于已经确定的高风险等级的风险，参与者将确定触发因素或原因，并采取应对措施。应对措施可能包括：

-将风险添加到项目计划中，并为其安排时间

-为项目增加资金，以减轻任何潜在的成本增加

-为项目增加资源，以缓解任何潜在的分配资源短缺

-制定一个避免风险的行动方案

管理项目风险的软件

专业的项目管理软件可以让你更好地控制项目风险。端到端的8Manage PM项目管理软件提供的工具使你轻松在项目的每个步骤中管理风险。

8Manage PM能自动检测项目各种系统性风险及其影响，包括项目计划，成本，资源以及质量的风险，并且能根据现有影响自动推测最终的影响，项目人员可清楚地知道若不及时恰当地管理这些风险的严重性。

系统提供实时风险检测仪表板，帮助你思考哪些因素会触发以下可能影响项目健康的常见影响类型：

成本：事件影响预算的风险，尤其是那些导致项目超出预算完成的事件。除外部因素外，成本估算错误通常还会产生风险。

进度：日程冲突计划之外的风险，例如导致项目延迟的事件。范围蔓延是日程问题和项目延迟的常见原因。

绩效：事件导致项目产生与项目规范不一致结果的风险。

此外，8Manage PM项目管理软件为你提供bug列表和变更请求日志，以便识别任何可疑模式。在识别风险后，系统为你提供风险登记处，让你可以采取措施避免、转移、缓解或接受风险。

8Manage PM是动态的业务管理、项目计划、执行、协同与交付平台，与企业业务互通互连并提供实时信息，可培养你解决风险所需的协作环境，因此你始终能够根据准确的数据进行决策。

如果项目处于更敏捷的环境中，可以使用8Manage看板来对风险进行排序和优先级排序，也可以使用自定义标签将任务标识为项目中的风险，这样就能快速查看如何解决紧急风险。