作为项目管理流程中的重难点——风险管理，最主要的步骤不只是怎么解决它们，而是如何识别与规避。虽然想要完全避开风险是不可能的，但能通过提早发现、预防，以此降低危害、抓住机遇，才是管理的意义所在。没
没有谁想通过危险来展现自己能力，如何能尽量减少“伤害”，平顺的完成项目任务，才是管理者所希望的。那么我们应该怎么做，才能让项目中的风险“无所遁形”，及时被发现呢?
一、建立统一的风险管理框架
策划、开发和实施风险管理框架是为了在整个项目周期内系统的管理风险与机会。风险管理框架包括用于识别、分类、评估、考核和应对风险的方法的定义。当项目作为项目组合的一部分时，风险管理框架还包括谁负责处理哪些风险与机会，以及有哪些呈报途径，即向上、向下、横向汇报。
就如“无规矩不成规矩”一样，因此，定义一系列潜在的风险管理模式，建立一套标准相一致的风险管理框架，不论项目团队中何人发现项目风险威胁，都能知道如何反馈，而其他人也能通过统一过的形式，懂得其所表达的。
二、识别风险、机会并记录分析
风险与机会有项目内部和外部多种来源，项目成员可以利用各种技术和资源来识别风险与机会，例如经验教训、文献，以及与利益相关方和主题专家等的交流会议。当然，识别过程不仅仅是识别风险，还包括对机会的识别，例如使项目成本更低，或使项目运行更快，或不易发生风险，或只是质量更好。
如此，通过识别风险与机会，并记录风险与机会，说明这些的来源与产生原因，分析这些风险机会的差异。既可以更好的解决此次危险、运用机会，又可以成为之后的识别用来作为参考资料。
三、运用定量或定性评估风险
当识别后就可以进行评估分析，以便之后可以找到处理问题的方案。风险与机会的评估既可以定性完成也可以定量完成，最好是以两方面完成，并定期重新评估风险与机会。
定量风险评估常用方法是蒙特卡罗分析和决策树，可以提供风险与机会的数值测量概率和预期影响;定性评估可以在识别风险和机会后更深入地分析来源，还可以分析环境和影响，常用方法是情景规划。
不论是哪种评估方式，最后都会将分析详情转化为量化结果，让风险或机会的隐藏属性显现化，让人比较直观化看见这些危险和机遇的等级，以此更准确的判断为保障项目需要付出多少。
四、选择最适合风险应对方案
评估分析是为了解决问题，应对风险、机会也是如此。因此，项目人员对持续过程中的已识别的风险与机会进行选择并实施应对计划，并评估各种可能的应对计划，再选择最佳的或者最合适的方案。
风险的应对计划可通过不启动或者不继续可能产生风险的活动来避免风险;同时，为了寻求机会，也会有需要接受或增加风险或转移风险源的时候。
因此，不论是筛选计划还是执行方案，都是保持灵活应变，为项目本身服务的，根据项目的利益需求作为选择的评判标准。
五、保持对风险的监控与调整
计划方案执行下去后，自然不会就万事大吉了，而是要保持对风险与机会进行监控。
风险与机会及所对应的方案计划是需要定期重新进行评估的，因为风险与机会的影响因素可能会改变，也可能会有新的风险与机会出现。如此，原有的风险应对计划可能就不再适合，项目的整体战略可能也需要重新评估和调整。
我们知道挑战存在的同时也伴生着机遇，大家既然想要抓住机会，就不要害怕遇到风险。所谓“宜早不宜迟”，越早将风险提早发现、扼杀在摇篮，那么其产生的危害性越小。所以大家应时刻谨慎小心，运用自己的火眼精金，抓住项目中隐藏的可能风险。