所有项目都应该进行项目风险管理。项目风险管理的力度、细致度、适用工具的复杂度、投入的时间和资源的多少，应该由所要管理的项目本身的属性及风险管理能给项目带来的价值所决定。项目风险管理的成功因素一般说来有以下几点：

●  对风险管理价值的认同——对组织管理、项目干系人（内部或外部）、项目管理和项目成员来说，在项目风险管理上的投入是有潜在正面回报的。因而项目风险管理应该被认为是极富价值的。 

●  个人承诺/责任——项目参与者和干系人都应该愿意承担进行风险相关活动的责任。风险管理实际上是每个人的分内事。 

●  开诚布公的沟通——每个人都应该参与到项目风险管理过程中。相对于积极处理和有效决策，任何隐藏风险的行为或态度都会降低项目风险管理的效率。 

●  组织级的承诺——组织级的承诺只有在风险管理与组织的目标和价值一致时才能建立。和其他项目管理原则相比，项目风险管理需要更高级别的管理层支持，因为一些风险的应对需要比项目经理更高级的管理层批准或采取行动。 

●  量化对项目风险管理的投入——项目风险管理活动应该和组织对于项目目标价值的判定，风险本身的程度、规模，以及其他组织级制约因素相一致。特别是，进行项目风险管理所需的成本应该和风险管理能给项目及组织带来的价值相对应。 

●  与项目管理整合——项目风险管理并非独立存在于其他项目管理过程之外。成功的项目风险管理需要和其他项目管理过程的正确执行进行整合。 以上这些关键成功因素如下图所示：

项目风险管理是项目管理中的重要组成部分，它提升了其他项目管理过程的价值。离开了项目风险管理，我们的项目就是“常在河边走”。避免“辛辛苦苦大半年，一夜回到解放前”。