以下《信息系统项目管理师风险管理通俗理解》内容由信管网考友群群友“不倒翁”提供，仅供复习参考

觉得风险管理是做项目经理里边挑战最大的，一不小心就出问题了，所有都一样，先制定计划【风险管理计划】，然后识别有那些风险【风险识别】，给风险排排序【风险定性】，给风险定个量，每个风险需要多少钱去处理【风险定量】，除了风险不能等，总需要应对【风险应对规划】，风险不能放开吧，总是需要控制的【风险监控】。
所有事情都是计划开头，【风险管理计划】，总是不能啥都没有就制定吧，肯定有整体管理计划【整体管理计划】，刚开始啥都没有的时候，就是靠【项目章程】，项目的范围，没有范围按照什么来评估风险，总不能乱来【项目范围说明书】、公司的经验、企业的制度 【组织过程资产】【企业环境因素】 差不多就都有了 。然后开个会，搞个会议，讨论下，基本就可以了【规划会议】，有了基本就可以搞定计划了【风险管理计划】。
有了计划，开始识别都有哪些风险了，那么就依靠风险管理计划来吧 【风险管理计划】，具体的计划对具体的工作 【范围说明书】，公司的经验、企业的制度 【组织过程资产】【企业环境因素】，刚开啥都没有的时候，还是靠章程【项目章程】，因为一开始有了各种子计划才有项目管理计划。有了这些，就可以想办法风险识别了，比如开个会议 、调查下【收集技术】，比如对范围评审下【评审法】，比如用流程图、鱼骨图【图解技术】，比如可以用 用一张表格对照【风险检查表】，比如凭空假设一个【假设法】，在其他随意想吧，有这些就可以有一个【风险检查表】，然后再根据这些看看计划是否需要更新【风险管理计划更新】。
有了识别的风险，总有重要不重要之分，那就拍个序，但是肯定要依照【风险检查表】，然后就是有计划吧【项目管理计划】，比如在开发过程中跑路一个开发，那么绩效肯定就出问题了【项目绩效】，公司的经验、企业的制度 【组织过程资产】【企业环境因素】啥时候都有它，有这些，然后比如想想发生的概率，【风险概率及影响评估】然后造个表格【风险概率及风险矩阵】，大致要分类吧，比如人员风险，技术风险，管理风险【风险种类】，总是有些紧急，有些不紧急，【紧急度评估】，有些风险还是模拟出来的风险，你用的数据的质量如何【风险数据质量评估】这么多方法，就可以搞定定性风险，那么就有了【风险记录表更新】。
定了性，就要定量了，那些需要多少钱来处理，依靠的是什么【项目管理计划】，公司的经验、企业的制度 【组织过程资产】啥时候都有它，比如还要就是那个风险记录表，要不然参考啥【风险记录表】有这些基本也可以开始定量了，第一步可以模拟个参数什么的 【定量分析建模技术】，怎么收集，怎么表示，比如开个会，用个折线图 【数据收集和数据表示技术】差不多了，就把风险记录表更新下吧【风险记录表】。
出了风险还是想要应对的，否则前边的事情都白做了，风险记录表是最基本的依据【风险记录表】，对着计划发现没有按照计划完成除风险了【风险管理计划】应对风险就是正向、负面应对风险【正向应对风险计划】，有了计划，就把风险记录表更新下【风险记录表】，这个时候不能缺少【风险的合同相关协议】，合同中的有些风险是需要免责的。
风险监控，是所有过程都要控制的。监控离不开计划【项目管理计划】，要监控也是对完成的工作监控【项目的绩效】，然后就是有人批准的变更了【批准的变更】监控的时候，方法就多了，对风险评估下【风险评估】，有没有预留【预留管理】差异在哪里【差异趋势分析】，还要就是项目的绩效评估【绩效评估】还有就是要定期的风险审计和评审【风险审计和评审】有这些基本也可以控制很好了。控制就会有建议【建议的纠偏】肯定有变化【请求的变更】，需要把风险记录表更新下【风险记录表更新】，然后就是有经验，就更新【组织过程资产更新】