项目风险管理是识别和分析项目风险及采取应对措施的活动。包括将积极因素所产生的影响最大化和使消极因素产生的影响最小化两方面内容。内容主要包括：（1）风险识别，即确认有可能会影响项目进展的风险，并记录每个风险所具有的特点。（2）风险量化，即评估风险和风险之间的相互作用，以便评定项目可能产出结果的范围。（3）风险对策研究，即确定对机会进行选择及对危险做出应对的步骤。（4）风险对策实施控制，即对项目进程中风险所产生的变化作出反应。这些程序不仅相互作用，且与其他一些区域内的程序互相影响。每个程序都可能涉及基于项目本身需要的一个人甚至一组人的努力。在每个项目阶段，这些程序都至少会出现一次。