风险管理被公认是项目管理的一个至关重要的组成部分。但是，令人惊讶的是，即使在这种重要性之下，实际运作中风险管理所得到的重视还是非常有限的。

今天的风险管理剩下什么？来自不同行业的100个项目经理在接受访问时表示，风险管理一般包括对照清单检查项目会出现哪些常见的风险，或者是项目开始之初进行风险初始评估。
总的来说，风险管理目前所扮演的角色只停留在表面，风险被提及的原因往往是项目计划模板中就有一部分要求讨论风险。这是一件危险的事情，因为大多数风险经理并没有意识到，应该正视风险对项目所带来的影响，或者对如何处理这些风险进行客观的判断。
那么，正确的风险管理应该是怎样的？除了花时间真正地评估你的项目具体会出现哪些风险之外，你需要实实在在地考虑如何对付这些风险。风险对项目过程的影响程度决定了你采取什么样的策略对付风险，并计划好如何应对。
这意味着你也有必要采取有效可行的风险战略。很多战略，尤其是避免、降低或转移风险的战略，对你的进度和预算都有直接的影响。只要你主动采取措施防范风险的发生，你实际上就是在有意识地对工作做出贡献，从而节省项目的时间和成本。
管理层必须在评估风险和应对风险方面发挥重要的作用，同时应该明白哪些风险是可以接受的，哪些风险是他们决策的后果。取消项目的某些行动，减少预测，对可能发生的事情缺乏充分的考虑，都会增加项目的风险。要最有效地管理项目，这些风险同样需要识别和处理。
有效的风险管理对于项目成功与否具有最重要的影响。如果你只做一件事来管理一个项目，你应该做的事情就是风险管理。如果你务实、全面、主动地处理了风险，你就扫清了项目成功的重要障碍。