第三步，風險緩和。通過對風險的分析確定出風險的等級，對高級的風險要制定出相應的對策，采取特殊的措施予以處理，并指定專人負責重要風險項目的實施，同時在風險管理計劃中進行專門的說明。

第四步，風險跟蹤。對辨識后的風險在系統(tǒng)設計開發(fā)過程中進行跟蹤管理，確定還會有哪些變化，以便及時修正計劃。具體內(nèi)容包括：

(1)實施對重要風險的跟蹤；

(2)每月對風險進行一次跟蹤；

(3)風險跟蹤應與項目管理中的整體跟蹤管理相一致；

(4)風險的內(nèi)容和對項目開發(fā)的影響應隨著時間的不同而相應地變化。

因此，在項目實施管理過程中，隨時研究項目的風險并作出相應的對策是管理工作不可映少的。通常影響項目內(nèi)在風險的因素有三個：項目的規(guī)模、業(yè)務的結(jié)構(gòu)化程度以及項目的技術難度。把這三種因素的高低(或大小)組合起來，所可能產(chǎn)生的8種項目風險估計見表2。

表2項目風險估計表

項目管理中風險管理方法，是根據(jù)項目風險水平進行組織和管理。為了搞好項目，管理，可采用四種措施和技術：

(1)項目組與用戶結(jié)合的外部結(jié)合措施和技術。如，用戶項目管理組織、用戶參加的項目小組和用戶指導委員會。

(2)項目組協(xié)調(diào)工作的內(nèi)部結(jié)合措施和技術。如，項目評審會、備忘錄和項目組參與決策。

(3)任務結(jié)構(gòu)化、條理化的規(guī)范的計劃措施和技術。如，關鍵路線圖、抓重大事件以及項目審批程序等。

(4)估計項目進程的規(guī)范化控制措施和技術。如，具有差異分析的一系列正式的狀態(tài)報告。

通常，任務的結(jié)構(gòu)化程度越低，越需要外部與用戶的高度結(jié)合。采用難度大的高技術項目通常借助于高度的內(nèi)部項目結(jié)合和規(guī)范化很低的計劃和控制。規(guī)范化高的計劃和控制對技術難度低而規(guī)模大的項目為有用。項目風險的管理對策見表3。

表3項目風險的管理對策表

顯見，如果一個風險高的項目獲得成功，將能得到大的期望效益。當冒著某種風險去實現(xiàn)規(guī)模大、非結(jié)構(gòu)化的高技術項目時，把具有不同風險和不同項目組織管理的一些項目結(jié)合起采，可以使企業(yè)獲得令人滿意的結(jié)果。

對信息系統(tǒng)的建設來說，項目管理中風險管理十分重要，因其涉及到方方面面的開發(fā)人員和廣大的終用戶。為了保證系統(tǒng)開發(fā)的順利進行，除了要建立一整套的管理職責和規(guī)范，堅持將一種正確的開發(fā)方法貫穿始終外，還要做好各類人員的思想溝通，“使開發(fā)項目組的全體人員自始至終都能保持一個聲音說話”。