风险评估
风险评估是指评估风险对项目造成影响的可能性及后果。一般来说，风险评估要从风险发生的概率以及风险的影响程度（或损失的大小）这两个维度来对风险进行评估。
每个维度分：High 、Medium 、Low
风险等级 ＝ 风险发生概率 × 风险影响程度
风险发生的概率及影响程度可以采用定性的评估，也可以采用定量的评估方式。
风险的定量评估
定量方法是对风险发生可能性的高低、风险对目标影响程度用具有实际意义的数量描述，如对风险发生可能性的高低用概率来表示，对目标影响程度用损失金额来表示。
风险的定性评估
是风险评估常用的方法。
风险评估由项目组在风险识别后立即进行，将评估结果（发生概率、影响程度、风险等级、责任人等）填写入《项目风险跟踪单》中，纳入项目管理中进行跟踪管理。
风险发生概率分为三个等级：高、中、低
风险发生后的影响程序同样分为三个等级：高、中、低。
有了风险的概率和等级，我们就可以看出各类风险的影响程度。在产品开发过程中要重点跟踪双高风险。

下表列出风险发生可能性的定性、定量评估标准及其相互对应关系，供实际操作中参考。

风险防范措施
当风险还没有发生时，我们要采取一定的预防措施来降低风险发生的可能性。这样在风险发生时才能降低给产品开发所带来的影响。以下有4种主要方法：
 规避/缓解: 是指项目风险发生的可能性太大，或者一旦风险事件发生造成的损失太大时，主动放弃该项目或改变项目目标。 降低风险评估的两个维度中的任一维度，都可以对风险起到缓解的作用。
 储备：是指提前储备一些人力，技术等资源，在风险发生时可以及时处理。
 转移：风险转移是指借用合同或协议，在风险事件发生时将损失的一部分或全部转移到项目以外的第三方身上。
 接受/忽略：是指项目管理者将风险留给自己承担。该方法通常在下列情况下采用：
1）处理风险的成本大于承担风险所付出的代价；
2）风险发生可能造成的最大损失，项目管理者本身可以安全承担；
3）采用其他的风险控制方法的费用超过风险造成的损失；
4）缺乏风险管理的技术知识，以至于自身愿意承担风险损失；
5）风险降低、风险抵消、风险分离、风险分散、风险转移等风险控制方法均不可行时。这一方法主要运用于控制那些风险损失较小、业主能够承担的风险。
风险的监控
风险控制：对风险管理和响应计划进行监控并确保顺利实施的过程

风险的跟踪
制定风险管理计划
对于已识别并完成评估的风险，制定出项目的风险管理计划，在项目开发过程中对各风险进行跟踪，使用《风险管理计划》了解各类风险在目前情况下的状态，定期刷新。见风险管理计划模板。
 
风险升级
在风险跟踪过程中，以下情况发生时要对风险进行升级：
 风险等级发生明显提升
 风险规避措施失效
 风险的影响范围扩大（如：项目级à产品级）
风险管理流程
适用对象：风险管理流程指在产品开发过程中，如何识别和跟踪风险。适用的对象主要是项目经理及其他项目管理人员。
流程图
     参见风险跟踪管理流程。