项目的风险管理就是要以最小的成本获取最大的安全保障。所以真正的项目风险管理并不意味着一味地规避风险，而是要对风险进行合理的控制。用最小的代价降低风险带来的损失，找到风险和机会的平衡点。
梳理文档清单
在进行风险控制前，我们首先要知道风险主要来自哪些节点，并将其梳理为文档形式，用于项目风险分析使用。
项目风险管理流程所需的基本文档：识别项目风险所需文档目录;风险管理计划;风险管理计划是项目管理计划的组成部分，主要描述将如何安排与实施风险管理活动;
风险管理计划应包含内容：确定项目风险管理将使用的方法、工具及数据来源;确定风险管理计划中每个活动的领导者和支持者，以及风险管理团队的成员，并明确其职责;根据分配的资源估算所需资金，并将其纳入成本基准，制定应急储备和管理储备的使用方案;确定在项目生命周期中实施风险管理过程的时间和频率，制定进度应急储备的使用方案，确定风险管理活动并纳入项目进度计划中。风险管理计划是我们进行风险管理的主要依据，所以在项目开始前就应当写好计划书，在项目中、项目验收阶段，我们都要依据计划书进行风险管控。
风险解构：风险分解结构有助于项目团队在识别风险的过程中发现有可能引起风险的多种原因，一个项目的风险可分为四大类：技术、外部、组织、管理。
检查清单和判断门
判断门即gate process，就是在项目执行的关键节点前设立判断门，在判断门前建立检查清单，通过检查团队是否遵循这套标准清单完成工作来控制风险，没做到的就过不了这道门。
检查清单的形成是复盘团队以前掉过的坑和成功突围的经验形成的，所以它是一道风险控制门，让风险不能轻易溜过去，问题会在这道门前暴露出来。你就可以采取措施解决掉。
而且这道门的钥匙掌握在有经验的项目执行专家手里，遇到过不去的问题和风险，可以指导项目团队正确地解决之后再通过。
所以判断门有效地解决了项目管理能力不足带来的风险。
风险管理并不意味着一味规避风险，而是要对风险进行合理的控制。优秀的管理者不是善于冒险，而是善于控制风险，善于取舍和平衡。
在风平浪静的海上，任何人都可以掌舵，只有在大风浪中掌好舵的人，才是真正的能人。