项目风险管理应包括下列程序：风险识别； 风险评估； 风险应对； 风险监控。
主要包括以下工作过程：①规划风险管理。旨在确定如何计划和实施风险识别、分析、评价、应对和控制等风险管理的具体活动。②识别风险。运用科学方法对项目潜在风险进行系统归类和识别，判断哪些风险会影响项目实施。③定性风险分析。
项目风险管理程序通常包括风险识别、风险评估、风险分析、风险响应策略制定、风险监控与报告。风险识别：通过对项目进行全面的分析和评估，确定可能存在的风险因素。这可以通过头脑风暴、专家访谈、文档分析等方法来收集信息并识别潜在的风险。
1、开发环境风险 设施未及时到位；项目管理者联盟设施虽到位，但不配套，如没有电话、网线、办公用品等；设施拥挤、杂乱或者破损；开发工具未及时到位；开发工具不如期望的那样有效，开发人员需要时间创建工作环境或者切换新的工具；新的开发工具的学习期比预期的长，内容繁多。
2、项目建设周期长，历时两年，大范围人员流动可能会造成项目延误。针对这一风险，应对的方法是：做两手准备，尽力挽留要走的人员，晓之以理，动之以情，请求公司人力资源部提升员工待遇；同时加紧社会招聘，在重要的岗位上安排备份，防止由于成员生病、离职等意外造成的减员。最终这个风险没有成为问题。
3、财务风险 财务风险是IT项目中不可忽视的一部分。这包括项目预算的不确定性、资金流动问题以及成本超支等风险。IT项目的实施往往需要大量的资金投入，如果财务管理不当，可能会导致项目无法继续或造成经济损失。因此，对项目预算进行合理规划和管理，以及建立有效的成本控制机制，是降低财务风险的关键。
4、IT 项目管理最常见的挑战分别为：学习曲线大。由于 IT 领域甚广，例如懂 IT 基础设施的团队多数不懂行业特定的应用软件开发。不明确的需求及其蔓延性。项目授权使 IT 项目开展，但它不能替代从所有利益相关者那里收集详细的需求和期望，且需要处理未知或不明确的需求以及它们的蔓延性。
5、很多时候，我们会把一个it项目的“胡子工程”归罪于it项目管理不到位，当然有这方面的原因，但企业自身的管理变革也是其中非常重要的一个因素。
1、沟通风险：这是指项目参与者之间沟通不畅或误解可能导致的风险，包括文化差异、语言障碍和沟通渠道不畅等问题。利益相关者风险：这是指与项目相关的利益相关者可能带来的风险，例如政治干预、利益冲突或法律纠纷等问题。
2、管理风险有范围风险、时间风险、成本风险、质量风险、沟通风险、人力资源风险等。范围风险 范围风险是指项目目标和要求的不确定性，包括需求变更、需求缺陷、需求不清晰等因素。时间风险 时间风险是指项目进度和时间的不确定性，包括资源不足、进度滞后、进度冲突、进度延误等因素。
3、在人事管理方面，人员管理风险包括职责分配不清、人员变动频繁或激励措施不当，这些都可能成为项目的绊脚石；沟通是项目成功的关键，沟通风险表现为与客户沟通不畅或团队内部协作不良，可能导致项目失败；最后，高层管理风险涉及授权不足、资源支持不到位，这可能导致项目资金短缺或资源匮乏，影响项目的正常运作。
4、项目管理的主要风险有：市场风险因素 市场风险即项目运营后，生产的产品遇到强有力的对手而竞争不足；市场已经饮和，需求量不足；原料、燃料供应不足；产品实际价格与预测发生偏离而引起产品滞销假等。技术风险因素 施工单位技术和管理水平不高，缺少经验等。
5、需求膨胀项目管理者联盟 对于这一点，前人的话还是对的“变才是硬道理”确实，不变哪来的价值，敏捷拥抱变化的观点早已深入人心，怎么办，风险管理也不是要拒绝变化，管理的是变化的量，管理的是那些“要推到了重来”的风险。
