任何項目都呈現出風險，風險可能會破壞其流程和結果。為了評估和管理風險，人們建議要在項目開始時將所有風險列出來。風險以多種形式出現，通常被分為外部風險如市場變化和內部風險如對所需時間的錯誤估計。圖8-8是對不同風險類型的總結。
圖8-8 風險類型
資料來源：P.Müller，2009。
一個項目的風險管理遵循以下步驟：
·識別所有可能的風險類型並指出可能影響到項目的風險
·將風險進行排序，並賦予概率
·分析風險的總體影響（如推遲時間、增加成本）
·計劃措施以阻止或抵消可能的風險
·監控被識別的風險，準備備擇方案
表8-2 項目風險評估的標準