项目风险是“一个不确定的事件或条件，如果发生，对一个或多个项目的目标，如范围、进度、成本或质量有积极或消极的影响。”
风险管理是对风险的识别、评估和优秀级排序，然后协调和经济地应用资源，以最小化、监测和控制不幸事件的概率和/或影响，或最大限度地实现机会。
风险评估的因素有两个：影响和概率。
已知风险是可以预先识别和分析的风险，未知风险是那些未能预先确定的风险。
面对风险，有4种可能的反应：
- 规避风险：应对高概率、高冲击事件。
- 转移反应（如购买保险）：应对低概率、高冲击事件。
- 减轻反应：应对高概率、低影响事件。
- 接受反应：应对低概率、低影响事件。
根据 PMBOK,风险管理包括6个主要步骤，它们是：
- 风险管理规划：从风险管理计划开始——规划工作、制订计划；如何管理风险。
- 风险识别：使用以前的文件，如章程、预算、进度、计划等。让了解风险的恰当的人员参与项目，确定风险负责人。使用诸如头脑风暴法、访谈、德尔菲法、根本原因分析等工具。
- 定性风险分析：分析概率和影响，计算风险评分并排序。
- 定量风险分析：用于可以量化的（有限或无数量的风险）重要风险。定量模型括折现现金流、内部收益率与敏感性分析。
- 风险应对计划：策略包括
一规避——不做冒险行为；
—转移给其他人——购买保险,设立合同；
—减轻—做出改变以降低可能性；
—接受——让风险发生，建立应急储备（成本、进度、性能等）。
- 风险监测和控制：重新评估新的和现有的风险。使用审计、方差和趋势分析工具。
产品开发项目的风险
新产品流程是风险与回报的博弈（见图5.17）。流程中的关键因素之一是，确认与新产品开发和商业化相关的风险水平，并采取适当的措施控制这一风险的步骤。
门径管理流程中的决策关口是风险管理的关键要素，在关口处需要基于翔实的信息和数据做出决策。新产品流程的结果受两类风险的影响：
1.基于项目的风险（Project-Based Risks），包括：
- 资源可获得性：在正确的时间，从正确的地点获得正确的资源。
- 资金可获得性：足以承担项目和资金费用。
- 资源能力：具备相关知识和技能的人员的数量和类型。
- 信息可靠性：决策所需信息的可获得性和可信度。
- 范围定义：范围的清晰度和沟通，确保项目中所有人员达成共识。
2.基于产品的风险（Product-Based Risks）包括：
（在产品商业化后）
- 对客户造成损害；
- 未提供应许的产品利益；
- 不符合法律法规；
- 未满足客户期望，如外观、特性、功能、价格。
- 产品开发中的风险应视为以下的结合：PMBOK六步流程、聚焦于创新战略的决策实践应用、产品创新章程、特定新产品开发流程、合力决策的支撑工具。
决策树（Decision Trees）
决策树是“一种辅助决策工具，利用树形图或者决策模型得出可能的后果，包括项目结果、资源和成本。”该方法提供了一个高度有效的结构，在此你能一一列出备选，并且研究备选方案对应的可能的后果。
