风险管理被公认是项目管理的一个至关重要的组成部分。但是，令人惊讶的是，即使在这种重要性之下，实际运作中风险管理所得到的重视还是非常有限的。
今天的风险管理剩下什么?来自不同行业的100个项目经理在接受访问时表示，风险管理一般包括对照清单检查项目会出现哪些常见的风险，或者是项目开始之初进行风险初始评估。
总的来说，风险管理目前所扮演的角色只停留在表面，风险被提及的原因往往是项目计划模板中就有一部分要求讨论风险。这是一件危险的事情，因为大多数风险经理并没有意识到，应该正视风险对项目所带来的影响，或者对如何处理这些风险进行客观的判断。
那么，正确的风险管理应该是怎样的?除了花时间真正地评估你的项目具体会出现哪些风险之外，你需要实实在在地考虑如何对付这些风险。风险对项目过程的影响程度决定了你采取什么样的策略对付风险，并计划好如何应对。
这意味着你也有必要采取有效可行的风险战略。很多战略，尤其是避免、降低或转移风险的战略，对你的进度和预算都有直接的影响。只要你主动采取措施防范风险的发生，你实际上就是在有意识地对工作做出贡献，从而节省项目的时间和成本。
管理层必须在评估风险和应对风险