风险管理的目标是预防风险和消灭产生风险的根源
风险管理主要分两部分：
1.风险评估。
a.识别风险，包括计划、管理、开发环境、客户、承包商、需求、产品、法律、产品、人员方面的风险（原书中文版68页详细列出了常见的风险）
b.分析风险：评估风险发生的概率及其破坏力
c.评定风险的权重，以区别对待
d.可以制定风险列表
2.风险控制。常见手段有：
a.不冒险
b.预先确认好，打好招呼
c.把风险分摊到别人头上
d.让利益相关人预先知道风险发生的后果，万一发生了他们也不会太吃惊
e.制定B计划
f.在项目执行过程中使用风险监控手段,比如定期回顾风险列表