总论
风险管理使得单个的风险事件与整体风险，能够积极地加以理解与管理，通过将威胁最小化与机会最大化来提高成功的概率。它的目标是：
- 确保项目、项目群或项目组合内整体风险水平与组织目标和谐相容；
- 确保单个风险与应对得以识别；
- 将威胁对目标的影响程度降到最低；
- 在工作范围内优化机会。
所有项目、项目群与项目组合都具有内在固有的风险，因为每个项目、项目群与项目组合都是目标、解决方案、人员与情境的独特的组合。每个项目、项目群与项目组合，都有内在固有的整体风险。这个整体风险具有两个要素：风险事件与不确定性。
风险事件是可识别的事件，如果事件发生，就将对目标产生影响。这里的关键词是“如果事件发生”。风险管理的一切，就是关于处理与应对可能发生或可能不发生的事情。
不确定性与不能识别为具体风险事件的风险形式相关。比如，运用创新技术，一些要素的表现与可靠性可能存在不确定性。在更普通层面，每套计划都具有不同程度的不确定性，因为计划都是基于不同精确性的估算。
风险事件被视为积极的、或者是消极的。消极的风险（威胁）是大部分人更熟悉的。它一旦发生，就会对目标产生不利的影响。积极的风险（机会）则是一旦发生，能够增加工作的价值。
下面的风险管理程序，开始于定义风险管理范围与目标的规划步骤，结束于风险管理计划。很多风险管理计划专注于处理风险事件，因为它们更实际有形。更成熟的组织则要确保计划还强调解决不确定性，并为整体风险的这个难以量化的方面给予经费补贴。
一旦工作得到批准，就开始执行启动步骤，调集风险管理所需的资源。
风险管理程序第一步，是识别风险事件与不确定性。这些都记录在风险登记单中。有很多技术有助于风险识别，但很多项目、项目群与项目组合经理的最大问题，在于识别了过多的风险。因为风险识别是关于考虑哪些事情不会发生，潜在风险事件清单确切地说是没有止境的。有经验的项目、项目群与项目组合经理，从那些必须纳入“背景风险”的诸多风险中，挑选出需要加以管理的风险。
下一步，需要评估风险的本质，如需要，还要评估风险对目标的潜在影响。有不同的风险技术可用来评估风险事件与范围更广的不确定性。这些技术通常可以划分为所谓的定性与定量风险技术两个大类。
一旦风险被理解，管理团队必须决定如何应对这些风险。再一次要提到，有不同的风险管理方法来处理威胁与机会，而计划的应对措施则需要添加进风险登记单里。
根据计划的应对措施的本质，一些措施需要作为交付计划的一部分来加以实施，而其他一些措施可能只有风险发生时才会进行实施。
这个评估与应对规划步骤的程序是反复重复的，将导致识别更多的风险。
风险在生命的每一天都是内在固有的。所有动物都逐渐自然演化应对风险，而不同个体则以不同的方式应对风险。项目、项目群与项目组合经理需要识别与管理，个人与团队的行为对于风险程序的影响。这种风险情境对风险管理程序的有效性具有重要的作用。
通常的健康与安全风险（危险）的管理，通常并不包含在项目、项目群与项目组合风险管理的范畴之内，因为这些风险传统上是由组织内独立的职能部门来处理的。
项目、项目群与项目组合
风险的本质和用于管理风险的原则，对于项目、项目群与项目组合而言，并没有什么差异。事实上，在项目、项目群与项目组合管理中、与在人类其他活动中，它们也没有什么大差异。然而，随着工作复杂度的变化，具体情况确实有差异。风险事件数量增加且更多样化，不确定性也成为更具影响性的因素。
当工作变得更为复杂时，它的管理需要加以分布。大型项目被划分成诸多子项目；项目群划分成诸多项目；项目组合则划分成项目与项目群。随之产生的结果是，风险管理也随之进行分布。这是较小项目与更复杂项目在风险管理方面的差异。
比如，项目群管理团队必须编制项目群风险管理计划，以促进项目群层面活动、项目与变更管理活动之间的一致性。项目群管理团队然后再将风险管理的职责，授权给项目经理与业务变革经理。每个项目与业务变革部门或团队需要维护自己的风险登记单。
对项目群管理团队的挑战来自于这一事实：风险并不遵从相同的边界。风险事件的影响经常超出它们所在的项目或业务领域的范围。项目群管理团队必须平衡授权的需求与协调的需求。项目群的所有部分需要协同理解，哪些风险事件应该记录到项目群风险登记单里（并在项目群层面加以管理），哪些风险事件应该在更“当地”的层面加以记录和管理。
这种共同理解的基础，是对风险与不确定性的分析，尤其是风险将影响哪些目标。对项目目标具有“当地”影响的风险，可以在项目层面清晰地加以管理。直接对项目群目标产生影响的风险，应该纳入项目群风险登记单里。而比较麻烦复杂的，从来都是那些处于两者之间的。
理解这些要点，与理解项目群诸多目标之间的相互关系一样。如果某个收益的实现将受到某个产出交付延迟一个月的不利影响，则可能引起两个月交付延迟的风险事件明显是项目群层面的风险。管理团队必须意识到，风险如何在不同层面之间移动，因为风险的影响随着时间发生变化。
同样的问题在大型复杂项目与项目组合中同样存在，尽管重点稍微有所不同。
