目標
維持生存
安定局面
降低成本
穩定收入
避免經營中斷
不斷發展壯大
樹立信譽、擴大影響
應付特殊變故
風險管理的指導原則
消除或儘量減少引起損失的條件和活動
當風險不能消除或降低到可承受的水平時，應購買可補償巨額損失的商業保險
對那些與公司經營或財務狀況無重大關係的風險，應根據對公司有利的原則，決定投保或自己承擔
管理方案
在全面分析評估風險因素的基礎上，制定有效的管理方案是風險管理工作的成敗之關鍵，它直接決定管理的效率和效果。因此，詳實、全面、有效成為方案的基本要求，其內容應包括：風險管理方案的制定原則和框架、風險管理的措施、風險管理的工作程式等。
制定原則
1. 可行、適用、有效性原則
管理方案首先應針對已識別的風險源，制定具有可操作的管理措施，適用有效的管理措施能大大提高管理的效率和效果。
2. 經濟、合理、先進性原則
管理方案涉及的多項工作和措施應力求管理成本的節約，管理信息流暢、方式簡捷、手段先進才能顯示出高超的風險管理水平。
3. 主動、及時、全過程原則
項目的全過程建設期分為前期準備階段（可行性研究階段、勘察設計階段、招標投標階段）、施工及保修階段、生產運營期。對於風險管理，仍應遵循主動控制、事先控制的管理思想，根據不斷發展變化的環境條件和不斷出現的新情況、新問題，及時採取應對措施，調整管理方案，並將這一原則貫徹項目全過程，才能充分體現風險管理的特點和優勢。
4. 綜合、系統、全方位原則
風險管理是一項系統性、綜合性極強的工作，不僅其產生的原因複雜，而且後果影響面廣，所需處理措施綜合性強。例如項目的多目標特徵（投資、進度、質量、安全、契約變更和索賠、生產成本、利稅等目標）；因此，要全面徹底的降低乃至消除風險因素的影響，必須採取綜合治理原則，動員各方力量，科學分配風險責任，建立風險利益的共同體和項目全方位風險管理體系，才能將風險管理的工作落到實處。
5. 風險管理方案計畫書內容框架
計畫書一般應包括：①項目概況；②風險識別（分類、風險源、預計發生時間點、發生地、涉及面等）；③風險分析與評估（定性和定量的結論、後果預測、重要性排序等）；④風險管理的工作組織（設立決策機構、管理流程設計、職責分工、工作標準擬訂、建立協調機制等）；⑤風險管理工作的檢查評估。
控制措施
1 經濟性措施
主要措施有契約方案設計（風險分配方案、契約結構設計、契約條款設計）；保險方案設計（引入保險機制、保險清單分析、保險契約談判）；管理成本核算。
2 技術性措施
技術性措施應體現可行、適用、有效性原則，主要有預測技術措施（模型選擇、誤差分析、可靠性評估）；決策技術措施（模型比選、決策程式和決策準則制定、決策可靠性預評估和效果後評估）；技術可靠性分析（建設技術、生產工藝方案、維護保障技術）。
3 組織管理性措施
主要是貫徹綜合、系統、全方位原則和經濟、合理、先進性原則，包括管理流程設計、確定組織結構、管理制度和標準制定、人員選配、崗位職責分工，落實風險管理的責任等。還應提倡推廣使用風險管理信息系統等現代管理手段和方法。
來自西門子的項目風險管理課程大綱：
【內容概要】
十、風險應對計畫
十一、風險跟蹤和控制
【課程綱要】
【第一天上午】
【第一天下午】
【第二天上午】
十、定量分析
十一、風險優先權打分表
十二、EMV 和應急儲備金估算
【第二天下午】
十三、決策樹
十四、風險應對計畫
十五、現實的預算和進度計畫實施
十六、風險跟蹤和控制
管理歷程
第一階段
項目風險管理在風險的潛伏階段，風險尚未顯現，但其可能性存在於各種徵兆之中。這個階段的風險管理重在
預防：
1. 識別潛在的風險。這是預防風險的第一要務，不能識別就無法預防。識別風險的一個重要手段是量化，量化的好處是可以通過對比來鑑別風險徵兆，可以設定臨界點作為預警指標。例如，我們識別出高血壓是引發心臟病的重大風險，為此我們設定出一套檢測血壓的量化指標，把預警臨界值設定在90/140。這樣，我們就可以通過與正常指標的對比來監測高血壓的風險了。
2. 規避和轉移風險。是預防潛在風險的另一個有效辦法。當你識別出某件事情可能會有風險時，只要放棄做這件事，或者換一種較穩妥的方式去做它，就可以避免風險發生。如果你知道喝酒有可能導致高血壓或心臟病，只要避免喝酒或者改喝紅酒或啤酒，就可以規避風險。轉移風險最常用的辦法之一是買保險。即使你不幸患了心臟病，醫療費有保險公司買單，可以大大減少生命危險和經濟損失。
3. 準備風險應對方案和危機處理預案。是預防風險的核心內容。一旦風險和危機來臨，有應對預案就可以有效地降低風險的損失和危機的災難。你可以把常用的藥物分放在家裡和辦公室容易拿到的地方，把醫院的電話輸入電話機，預先囑咐身邊的人如何處理，這就是風險預案。一旦心臟病突發，這些事先準備好的預案就足以挽救你的生命。很多人就是因為沒有這些預案而猝死非命。也許有些風險預案永遠也用不上，但是這並不說明它們是多餘的。只有風險降臨的危機關頭，人們才會感覺到它們性命攸關的價值。
第二階段
在風險的發生階段，風險已經來臨，風險將帶來的損失已經不難預料，這個階段的風險管理重在應對：
1. 選擇和實施風險應對預案。事先準備的預案可以大大提高風險應對的決策效率，把決策簡化到抉擇。例如，當飛行故障發生時，油料往往只夠飛半個小時，沒有時間決策，只能在預先準備的預案中選擇實施。當你的電腦系統被病毒侵襲的時候，當你的技術關鍵人突然辭職的時候，當你的主要客戶因故拖延付款的時候，當你的主要供應商突然宣布提高價格的時候，如果你能夠事先準備好應付的預案，你就會有更多的選擇餘地，有充分的應對時間，就不會在突然降臨的風險打擊下束手無策。
2. 採取權宜措施緩解風險。有些時候實施風險預案需要時間和條件，權宜措施就是為了爭取時間和創造條件。面對綁匪，你首先應該派遣的不是軍隊而是談判代表，後者將為前者的部署爭取時間；面對航班拖期後憤怒的旅客，你首先需要調動的不是飛機而是飲料和食品，以撫慰旅客激動的情緒；當你的電腦被病毒襲擊而癱瘓的時候，你首先要做的也許不是修復系統而是搶救檔案；當客戶拖延付款的時候，你當務之急也許不是催討債款而是拆借周轉資金。在很多情況下，權宜措施也是構成風險預案的組成部分，但是當風險預案沒有料到的情況發生時，應急的權宜措施最能考驗一個管理者的應變能力。
3、 採取補救措施抵消損失。當風險造成的損失不可避免的時候，可以堤外損失堤內補救。例如出口產品如果在進口國因質量問題退貨，則“出口轉內銷”，挽回部分損失；如果客戶無力償還債務，可以用汽車及電腦之類的資產抵扣部分損失；如果因下雨不能戶外施工，就安排培訓，以免浪費時間。失之桑榆，收之東隅。
第三階段
在風險的後果階段，風險造成的損失已經成為事實，形勢危急，這個階段的風險管理重在應急和善後：
1. 選擇和實施危機處理預案。如果血栓梗塞了心肌；如果洪水衝破了大堤；如果飛機掉進了海里；如果被媒體揭穿了老底；如果電腦檔案全軍復沒；如果欠債客戶捲款逃逸；這時風險就變成了危機，應對就變成了應急。應急實際上和風險應對沒什麼區別，不過預案的作用會更突出，因為危機時刻沒有時間容你深思熟慮，只能選擇過去準備好的主意。
2. 實施災難救助措施。危機往往伴隨著災難性的後果，損失已經鑄成事實，形勢無法逆轉，因此需要考慮善後措施，如搶救生命，撫恤家屬，挽回信譽，收拾殘局，另尋替代方案等等。
3. 資料存檔總結教訓。這是善後要做的最後一件事情，但是它常常被忽略忘記。所有的風險和災難留下的記錄都是人類的遺產，它將為後人識別風險提供寶貴的線索。今天的人是站在前人肩膀上進步的，如果沒有前人留下的資料，我們至今還在黑暗中摸索，還會在同一塊石頭上絆倒無數次。文檔化管理，是我們邁向學習型組織必須跨過的門檻。
