风险是指“一个不确定的事件或条件，如果发生，对一个或多个任务的目标，如范围、进度、成本或质量等产生积极或消极的影响”
风险管理是对风险的识别、评估和优先级排序，然后协调和经济地应用资源，以最小化、监控和控制不幸事件的概率或影响，或最大限度的实现机遇。
风险管理是项目管理中的一个重要方面，它以正面或负面的方式影响项目进展、结果的不可预见的活动或事件，风险评估的因素有两个：影响和概率；
1、风险来源
风险可能来自各处，包括：
一个要求，如法律或法规中的一些硬性要求；
一个假设，如某一些市场条件；
一个约束，如在项目的某一阶段中可用人员的数量；
一个条件，如组织项目管理实践的成熟度；
已知风险是可以预先识别和分析的风险，如此一来，就能够降低风险发生的可能性，或者准备应对措施以减低风险的影响；
未知风险是那些未能预先确定的风险，若这些风险未被识别，则不能对它们进行分析。
2、风险应对措施
面对风险，有四种可能的反应，这取决于风险发生的可能性是低还是高：
规避反应：应对高概率、高冲击事件；
转移反应：应对低概率、高冲击事件；
减轻反应：应对高概率、低影响事件；
接受反应：应对低概率、低影响事件；
3、风险管理的步骤
规划风险管理：从风险管理计划开始--规划工作，制订计划，是表述如何管理风险的；
风险识别：使用以前的文件，如章程、预算、进度、计划等，让了解风险的人参与项目，确定风险负责人，使用诸如头脑风暴法、访谈法、德尔菲法、根本原因分析等工具识别；
定性风险分析：分析风险发生的概率和产生的影响，计算风险评分并排序；
定量风险分析：用于可以量化的重要风险，定量模型包括折现现金流、内部收益率与敏感性分析；
风险应对计划：包括规避、转移、减轻、接受；
风险监测和控制：重新评估新的和现有的风险，使用审计、方差和趋势分析工具；
4、产品开发过程中的风险
在前面的新产品开发流程中提到过“新产品开发是一个风险与回报的过程”，流程中的关键因素之一就是确认与新产品开发和商业化相关的风险水平，并采取适当的措施控制这一风险的步骤。门径管理流程中的决策关口是风险管理的关键要素，在关口处需要基于翔实的信息和数据做出决策。新产品开发流程的结果受两类风险的影响：
4.1、基于项目的风险，包括
资源可获得性：在正确的时间，从正确的地点获得正确的资源；
资金可获得性：足以承担项目和资金费用；
资源能力：具备相关知识和技能的人员的数量和类型；
信息可靠性：决策所需信息的可获得性和可信度；
范围定义：范围的清晰度和沟通，确保项目中所有人员达成共识；
4.2、基于产品的风险，包括：
对客户造成的损害；
未提供应许的产品利益；
不符合法律法规；
未满足客户期望，如外观、特性、功能、价格；
5、决策树工具
决策树是一种辅助决策的工具，利用树形图或者决策模型得出可能的结果，包括项目结果、资源和成本。这种方法提供了一个高度有效的结构，一一列出备选方案，研究备选方案对应的可能的结果。决策树工具有助于绘制一幅关于每个可采取的行动所带来的风险和回报的平衡图景。
