项目风险是一种不确定的事件或条件，对项目目标有正面或负面的影响，分已知风险，可管理，和未知风险，不可管理
风险源于所有项目之中的不确定因素，不确定性也会着项目进展而逐渐减少，最大的不确定性存在于项目的早期
项目风险管理旨在识别和管理未被项目计划及其他过程所管理的风险
项目风险管理的目的在于降低风险不利影响，提高项目成功的可能性
是个持续的不断迭代的过程
每个项目都在两个层面上存在风险：
1每个项目都会影响项目达成目标的单个风险
2由单个风险和不确定性的其他来源联合导致的整体项目风险
项目风险管理旨在利用或强化正面风险，规避或减轻负面风险
负面风险可能会引发各种问题：工期延误、成本超支、绩效不佳或声誉受损
风险的属性：
风险事件的随机性
风险的相对性
---收益的大小，收益越大、人们愿意承担的风险也就越大
---投入的大小，项目活动投入得越多，人们对成功所抱的希望也越大，愿意冒的风险也就越小
---项目活动主体的地位和拥有的资源，个人或组织拥有的资源越多，其风险承受能力也越大
风险的可变性：风险性质的变化、风险后果的变化、出现新风险
风险的分类：
按风险后果划分：纯粹风险（造成损失、不造成损失，是绝对损失，全社会跟着受损失）---不能带来机会、无法得利益可能的风险
投资风险（造成损失、不造成损失、获得利益，蒙受了损失，全社会不一定跟着受损）---带来利益又含威胁、造成损失的风险
风险不是零和游戏；纯粹风险和投资风险在一定条件下可以相互转化，项目管理人员必须避免投机风险转化为纯粹风险
按风险来源划分：自然风险-----自然力的作用，不可抗力因素
人为风险-------由人的活动带来的风险，细分为行为、经济、技术、政治和组织风险等
按风险是否可管理划分：可管理的风险是可以预测的
按风险影响范围划分：局部风险和总体风险，局部风险影响的范围小、总体风险影响范围大，风险是相对的，要特别注意总体风险
按风险后果的承担者划分：按后果的承担者来划分
按风险的可预测性划分：已知风险、可预测风险、不可预测风险
风险成本及其负担
风险损失的有形成本（由风险事件造成）：直接损失、间接损失
风险损失的无形成本：风险损失减少了机会、阻碍了生产率的提高、造成资源分配不当
管理新实践：
非事件类风险：变异性风险、模糊性风险、项目韧性、整合式风险管理
