風險：目的是識別、評估和控制不確定性，從而提高項目的成功率。

PRINCE2^®對風險登記冊進行了詳細的描述，有以下幾個部分：

誰提出了風險，什么時候提出的、風險的類別、風險的描述(包括原因、事件、結果)、風險的概率影響、預期價值、臨近度、風險的應對類別、風險應對行動、風險狀態、風險負責人、風險執行人。

這里尤其想說一下，PRINCE2^®區分了風險責任人和風險執行人。風險負責人是對所分配的風險進行管理、監督和控制的人員，包括實施選定的應對策略，以消除威脈和強化機會。風險執行人是完成某個特定的風險或一組風險的風險應對策略的人員，他們支持并接受風險負責人的指導。

PRINCE2^®還規定了風險管理的五大步驟：

1、識別：就是識別風險，這里和PMP^®中的識別風險一樣。

2、評估：分為估算和評價兩個部分。估算就是評估概論和影響;評價是評估所有識別出來的威脅和機會集合對項目的凈效果。說白了就是項目面對總體風險的嚴重程度。和PMP^®的定性定量分析有點像。

3、計劃：就是為已識別出來的威脅和機會準備特定的管理應對策略，理想情況是能夠消除或減少威脅并能夠最大限度的抓住機會。

4、實施：保證計劃的風險和應對策略能夠付諸實施，監督這些風險應對策略的有效性。看到有效性這里就想到了PMP^®中控制風險的工具風險審計，就是有兩個有效性問題。這里的實施和PMP^®里的控制風險很像。

5、溝通：這一步是需要持續進行的，就是確保項目內部和外部的利益相關方之間，就項目所面臨的機會和威脅等信息進行交流。PRINCE2^®里有五大報告可以進行充分溝通(檢查點報告、要點報告、階段峻工報告、項目工報告、經驗教訓報告)這些報告模板在PRINCE2^®書后模板都有PRINCE2^®中還提到了風險預算，是項目預算中的一筆資金，是為了風險應對策略而預留的，很像PMP^®中的儲備。