从风险管理的角度出发，应首先进行风险识别和分析，从而把控项目运作期间的风险，包括识别项目可能遭遇的风险，识别可能会损害项目实施的因素，识别与项目有关的可能风险等。其次，根据风险的分类和概率，对风险进行量化分析，制定具体的预警方案和应对措施，以便在出现风险变化时能及时做出应对。最后，实施风险监控，定期评估项目出现的风险变化，并根据评估结果调整具体的预警方案和应对措施，以期提高项目的效率和质量。 拓展知识：风险管理的方法有RISK IT、COBIT 5、ISO31000、PMBoK等，而其中RISK IT是最能够覆盖企业信息系统的风险管理框架，它基于ITIL的服务体系，为企业的应用系统、数据、资源和商业环境提供统一的风险管理系统。