1、项目的大多数风险都是可以预测和管理的。

2、项目风险管理包括规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对及监控风险等过程。

3、规划风险管理是决定如何看待、规划与执行项目的风险管理活动；识别风险是确定项目有哪些风险并加以记录；实施定性风险分析是主观分析风险的概率与后果及相应的风险严重性；实施定量风险分析是客观分析风险的概率与后果及相应的风险严重性；规划风险应对是指针对各风险制定应对方案，以加强实现项目目标的机会，减少对项目目标的威胁；监控风险是指追踪已识别风险，监测残余风险，识别新风险，实施风险应对计划，评价与确保风险应对计划的有效性。

4、风险既包括对项目有坏影响的威胁，也包括对项目有好影响的机会。风险总是与不确定性联系在一起，也总是与目标联系在一起。

5、风险的四要素包括：事件/条件、原因、概率与后果。风险的严重性=概率X后果。

6、项目早期是风险高发期和低影响期；项目后期则是风险低发期和高影响期。

7、风险识别工作主要在项目计划阶段进行，但也需要在其他阶段进行。风险识别需要众多干系人的参与。

8、风险定性分析是对风险严重性的主观分析；定量分析则是客观分析。全部已识别的风险都要做定性分析，但不是每个已知分先都要做定量分析。

9、有四种威胁应对策略：回避、减轻、转移和接受。也有四种针对机会的应对策略：开拓、分享、提高与接受。

10、对每一个已识别的风险，都要安排好具体的风险责任人，由其来监控该风险。

11、注意掌握PMPBOK指南中的风险词汇，如风险类别、风险触发因素、已知---已知风险、已知---未知风险、未知---未知风险、残余风险、次生风险、弹回计划、应急计划、权变措施等。

12、注意掌握预期货币价值与决策树分析技术。