风险是指损失发生的不确定性，是人们对未来行为的决策及客观条件的不确定性而可能引起的后果与预期目标发生多种负偏离的综合，它具有客观性、无形性、相对性、突发性、多样性和多变性的特点，既有技术、性能、质量的风险，也有项目管理和组织的风险，同时外部风险时刻伴随。这些风险潜伏在任务或项目各个阶段，随时可能发生而造成对整个系统的影响甚至是灾难性的后果。
传统的风险管理是尽可能的识别每个风险，然后进行风险估计和评价，规划、监控。但是在实际管理中存在不少的问题：
1. 是否真的能将所有的风险都估计到？
2. 对识别的风险，我们试图通过预防、减轻、回避、转移、接受等策略来规避风险，操作技术复杂，需要花不少的成本；
3. 对风险的管理都是针对风险本身，而没有从系统的角度来看待问题。我们知道，系统的目标才是我们追求的真实目标；
4. 对大项目花成本进行传统的风险管理是必要的，而很多小型项目（如几天完成的生产单，几个小时完……
TOC约束理论
IT项目管理