PMI-风险管理和-WWPMM-风险管理之比较
项目管理成熟度模型比较分析
黄万钧，杜 磊，李桂君
中央财经大学 管理科学与工程学院，北京，中国，102206 Email: cufehuangwanjun@
摘 要：项目管理成熟度模型是用来评估企业项目管理过程中组织管理水平的一种工具，并且有多种 不同的模型。本文从背景知识出发，介绍了五种主要的项目管理成熟度模型，并从模型评价范围、等 级划分、评价标准尺度和测评方法四个方面比较分析了这五种模型的主要特征、适用范围和优缺点， 为其在企业中的进一步运用提供了依据。
(PM)2 模型采纳 PMI 项目管理知识体，把项目管 理过程和实践分解成 9 个项目管理知识区域和 5 项 项目管理过程，使组织可测定当前实施项目管理的长 短处，以便争取高一层的项目管理成熟度。每一项目 管理成熟度层次都含有项目管理的关键过程、组织特 点和关键区域，如下表所示：
Table 3. Key process, organization characteristics, key area of (PM)2 表 3. (PM)2 模型关键过程、组织特点、关键区域
Table 1. Characteristics &requirements of maturity degree of CMM 表 1. CMM 分级特征与要求
等级名称
特征与要求
过程无序，进度、预算、功能、质量不可预测，企业一
初始级 般不具备稳定的软件开发环境、通常在遇到问题的时候
就放弃原定的计划而只专注于编程与测试。
2.3 美 国 项 目 管 理 解 决 方 案 公 司 提 出 的 PMS-PMMM 模型
PMS-PMMM 模型是由美国项目管理解决方案公 司（Project Management Solutions, Inc.）提出的，它试 图集成卡内基·梅隆大学软件工程学会（SEI）的 CMM 模型和美国项目管理协会（PMI）的项目管理知识体 系（PMBOK）。
评估金融风险管理能力的证书
评估金融风险管理能力的证书
1. FRM（金融风险管理师），FRM证书由全球金融风险管理协
会（GARP）颁发，是金融风险管理领域的国际认可证书。
FRM考试
涵盖了市场风险、信用风险、操作风险等多个方面，对候选人的风
险管理能力进行全面评估。
2. CFA（特许金融分析师），虽然CFA主要关注投资分析和投
资管理，但其中也包含了一些金融风险管理的内容。
持有CFA证书
的人通常具备较强的风险管理能力，能够评估和管理不同类型的金
融风险。
3. PRM（金融风险管理专业人士），PRM证书由全球风险管理
协会（PRMIA）颁发，是一个综合性的金融风险管理证书。
PRM考试
内容涵盖了金融市场、信用风险、操作风险、模型风险等多个方面，对候选人的综合风险管理能力进行评估。
4. CRM（认证风险管理师），CRM证书由国际风险管理研究所（IRMS）颁发，是一个专注于风险管理的证书。
CRM考试内容包括
风险管理的基本原理、风险评估和监控、风险管理框架等，对候选
人的风险管理能力进行评估。
这些证书都是国际上公认的金融风险管理能力的评估标准，持有这些证书可以证明个人在金融风险管理领域具备一定的知识和技能。
但是，证书只是评估能力的一种方式，实际的风险管理能力还需要结合实践经验和专业素养来综合评估。
PMI指数
PMI指数求助编辑百科名片PMI指数PMI指数英文全称Purchase Management Index，中文翻译为采购经理指数。
PMI是一套月度发布的、综合性的经济监测指标体系，分为制造业PMI、服务业PMI，也有一些国家建立了建筑业PMI。
目前，全球已有20多个国家建立了PMI体系，世界制造业和服务业PMI已经建立。
PMI是通过对采购经理的月度调查汇总出来的指数，反映了经济的变化趋势。
目录简介特点及时性与先导性综合性与指导性真实性与可靠性科学性与合理性简单易行计算单个指数综合指数中国PMI发布调查问卷数据发布指数一览意义荣枯分水线应用指数变化分项指数一升十降企业生产开工不足紧缩政策显成效2010年11月中国PMI指数简介经济景气度提高通胀预期加深2011年5月中国PMI指数概述业内评论2011年11月PMI指数简介特点及时性与先导性综合性与指导性真实性与可靠性科学性与合理性简单易行计算单个指数综合指数中国PMI发布调查问卷数据发布指数一览意义荣枯分水线应用指数变化分项指数一升十降企业生产开工不足紧缩政策显成效2010年11月中国PMI指数简介经济景气度提高通胀预期加深2011年5月中国PMI指数概述业内评论2011年11月PMI指数展开编辑本段简介从国际上看，PMI(Purchasing Managers Index)是一套月度发布的综合性的经济先行指标体系，PMI涵盖着生产与流通、制造业与非制造业等领域，分为制造业PMI、服务业PMI，也有一些国家建立了建筑业PMI。
制造业PMI最早起源于美国二十世纪三十年代，经过几十年的发展，该体系现包含新订单、产量、雇员、供PMI指数应商配送、库存、价格、积压订单、新出口订单、进口等商业活动指标（见表1.1）。
以上各项指标指数基于对样本企业采购经理的月度问卷调查所得数据合成得出，再对生产、新订单、雇员、供应商配送与库存五项类指标加权计算得到制造业PMI综合指数。
PMP与CPMP、IPMP、ITPMP区别
PMP，IPMP,CPMP的区别即使是接触项目管理很久的人，也不一定清楚PMP，IPMP,CPMP的区别，此文章从各个角度详细叙述三者的特点。
给打算考认证的朋友一些帮助。
本文分为两部分：一部分是认证主管部门；一部分是认证的详细内容。
1.认证主管部门:认证的主体不同。
ipmp和pmp是国际认证体系，ITPMP和cpmp是中国的。
权威指数（个人意见）PMP>IPMP>CPMP ，ITPMP。
CPMP是劳动职业的认定，而ITPMP是专业行业认定，可比性不强。
PMP:美国项目管理协会（PMI）。
由于美国经济发达，一些国家向其学习，引进其技术包括PMP认证体系。
PMP认证只有一个级别，对参加PMP认证学员资格的要求与IPMP的C级相当。
IPMP:国际项目管理协会IPMA。
中国项目管理研究委员会(PMRC)是IPMA的成员国组织，是我国唯一的跨行业跨地区的项目管理专业组织，PMRC代表中国加入IPMA成为IPMA的会员国组织，IPMA已授权PMRC在中国进行IPMP的认证工作。
CPMP：中国项目管理师(China Project Management Professional简称CPMP) 国家职业资格认证是中华人民共和国劳动和社会保障部在全国范围内推行的项目管理专业人员资格认证体系的总称。
它分四个等级，即项目管理员、助理项目管理师、项目管理师、高级项目管理师，每个等级分别授予不同级别的证书。
学员经培训并考试合格后，获得相应级别的证书。
ITPMP：信息系统项目管理师属于计算机技术与软件专业技术资格(水平)考试（即软考）高级资格考试里面的一项考试。
计算机技术与软件专业技术资格（水平）考试（以下简称计算机软件考试）是原中国计算机软件专业技术资格和水平考试（简称软件考试）的完善与发展。
这是由国家人事部(已改为：人力资源和社会保障部）和信息产业部（已改为：工业和信息化部）领导下的国家级考试，其目的是，科学、公正地对全国计算机与软件专业技术人员进行职业资格、专业技术资格认定和专业技术水平测试。
旅游度假区项目投资风险的的分析及防范对策的研究
（Signature）
Instructor：Li Yongqing
（Signature）
ABSTRACT
With the sustainable and healthy development of China's economy, consumers’ attitude is becoming mature and tourist resorts increasingly become the people's hot consumption. In recent years, China's tourism resorts develop and construct rapidly, tourism resort projects set off a building boom. Because resort projects have a long investment cycle, large investment, complex factors, combining with China's tourist resort project’s imperfect development market, so the risk of investment in such projects is high. Therefore, carrying out a comprehensive risk management for tourist resort project has a very important practical significance.
本文顺应旅游度假项目开发经营风险管理的需要，在对旅游度假区项目特点、风险 特性分析和项目风险管理理论阐述的基础上，根据旅游度假区项目风险识别的特点，采 用头脑风暴法从社会、经济、政策法律、自然和运营管理等方面系统分析了旅游度假区 项目中存在的风险，建立了旅游度假区项目风险指标体系，并运用层次分析法确定指标 的权重；基于旅游度假区项目在我国尚处于发展的初级阶段，能够获取的风险信息具有 不完整性和模糊性特点的考虑，运用模糊综合评价法构建了旅游度假区项目风险综合评 价模型，从而对旅游度假区项目的总体风险给予了定量判断，并以西安临潼国家旅游休 闲度假区项目为例进行了实证研究，验证了模型的有效性和合理性；针对旅游度假区项 目提出了风险防范的对策与具体措施，为旅游开发企业进行风险管理提供了科学依据。
企业风险管理和企业安全管理的区别和重要性比较
企业风险管理和企业安全管理的区别和重要性比较企业风险管理和企业安全管理都是现代企业所必须重视和实践的关键经营管理模式。
它们各自具有着不同的特点和意义，但对于企业的发展和生存都有着至关重要的作用。
本篇文章将对企业风险管理和企业安全管理的区别和重要性进行详尽地比较分析。
一、企业风险管理和企业安全管理的概念企业风险管理（ERM），是指在企业运作中，针对不同因素及其潜在风险进行分析、评估及控制的系统性过程。
简而言之，实现企业风险管理的核心是在企业经营中充分考虑可能存在的风险，采取适当的控制措施来降低风险带来的损失。
企业风险管理不仅是保护企业利益的关键护盾，同时也是企业发展的重要支撑。
企业安全管理（ESM），是指通过管理组织、资产、人员和信息等方面，使得企业不受内外部威胁和攻击的损害的一种综合性管理活动。
简而言之，企业安全管理是保障企业经营安全的综合性措施，从技术、人员、管理、法律等多方面将企业安全问题纳入到一个综合管理体系之中。
二、企业风险管理和企业安全管理的区别1.定义和范畴不同企业风险管理主要关注企业经营过程中面临的各种风险，涉及的范畴包括财务风险、市场风险、合规风险等。
而企业安全管理则着重于企业在生产、管理、技术等各方面的安全问题，包括信息安全、物理安全、人身安全等方面。
2.预测和应对方法不同企业风险管理侧重于通过对不同风险进行预测和评估，采取相关的风险控制手段降低企业经营过程中的损失。
而企业安全管理则更加侧重于风险呈现后的处置和应对，通过完善安全防护，及时发现和应对风险，减少企业遭受安全威胁的可能性。
3.协同作用不同企业风险管理主要防范的是企业经营风险，而企业安全管理的目标则是从多个方面降低企业面临的安全威胁。
两者在实践中都需要与其他管理措施进行协同，如财务管理、人力资源管理、信息技术管理等，才能进一步在企业中发挥协调作用。
三、企业风险管理与企业安全管理的重要性比较企业风险管理的重要性1.有效降低企业运营风险。
PMI 风险管理和 WWPMM 风险管理之比较
PMI 风险管理和WWPMM 风险管理之比较本文介绍的风险管理的基本知识，并将WWPMM 和PMI 风险管理过程进行比较和分析，为相关人员提供参考和帮助。
张颖, 软件工程师, IBM2011 年5 月31 日1 引言成功的项目离不开良好的项目管理，项目管理需要从制度、方法、流程机制等层面对每个项目团队进行支持、协助、监督、控制、考核和奖惩等管理活动。
目前在全球范围内广泛接受的项目管理方法主要有WWPMM 和PMI 的项目管理知识体系。
其中WWPMM 也称全球项目管理方法论（Word Wide Project Management Method），是由IBM 开发并在全球试点和推广的项目管理方法。
它从项目管理域、工作模式以及项目管理产品三个维度对项目管理进行全面描述，其项目管理域包含13 个知识层面：变更管理、沟通管理、发布管理、事件管理、项目定义、质量管理、风险管理、跟踪和控制等。
PMI（项目管理协会）的PMBOK 是Project Management Body Of Knowledge 的缩写，即项目管理知识体系，它是PMI 对项目管理所需的知识、技能和工具进行的概括性描述，包含五大过程组44 个过程以及9 个知识领域。
其知识领域包含范围管理、时间管理、成本管理、质量管理、沟通管理、风险管理等。
PMI 和WWPMM 的知识领域中都涉及了风险管理，风险作为项目中一个不可避免的因素，它的产生和出现会对项目的进度、成本等产生一定的影响。
但PMI 和WWPMM 所提出的风险管理模型有一定的区别和联系。
本文将对二者进行比较和分析。
2 风险管理的重要性WWPMM 和PMI 都将项目的生命周期分为四个阶段，都涉及风险管理知识领域。
基于项目经验的统计表明风险和项目的周期有一定的关系。
如图一所示：越是项目后期发现的风险对项目的影响也就越大，规避或者降低风险损失所付出的代价也就越高。
收尾阶段的风险对项目损失最大，而在初始阶段风险发生的概率虽然最高，但是损失却最小，比如由于资金短缺而导致的项目终止仅仅损失需求分析阶段的投入。
PMI
PMI的作用 的作用
采购经理指数是通过对采购经理的月度 调查统计汇总、编制而成的指数， 调查统计汇总、编制而成的指数，反映了经济 的变化趋势，是经济监测的先行指标。 的变化趋势，是经济监测的先行指标。 PMI调查来源于企业采购经理对于本月生 PMI调查来源于企业采购经理对于本月生 产和财务情况的分析判断， 产和财务情况的分析判断，是市场变化的第一 手资料。 手资料。 基于对采购经理进行调查的PMI数据从理论上 基于对采购经理进行调查的PMI数据从理论上 PMI 讲能够反映市场的变动情况， 讲能够反映市场的变动情况，可以作为决策参 考，前提是数据结果能够比较准确地反映现实 情况。 情况。
我国的PMI 我国的
中国制造业采购经理指数是国家统计局 和中国物流与采购联合会共同合作编制完成的 按双方协商的合作分工， 。按双方协商的合作分工， 国家统计局企业调 查总队负责数据的调查采集和加工处理； 查总队负责数据的调查采集和加工处理；中国 物流与采购联合会和中国物流信息中心负责数 据分析、商务报告的撰写以及对社会发布。 据分析、商务报告的撰写以及对社会发布。 制造业采购经理调查从全国制造业企业 中抽取820家样本企业 家样本企业， 中抽取 820 家样本企业 ， 对企业采购经理进行 月度问卷调查。调查范围涉及《 月度问卷调查。调查范围涉及《国民经济行业 分类》 分类 》 （ GB/T4754-2002）中制造业的 个行 ） 中制造业的28个行 业大类， 业大类 ，每个行业按其规模比重分配样本企业 调查问卷涉及生产量 新订单、 生产量、 。 调查问卷涉及生产量、新订单、出口订货 现有订货、产成品库存、采购量、进口、 、现有订货、产成品库存、 采购量、进口、购 进价格、原材料库存、从业人员、 进价格 、原材料库存、从业人员、 供应商配送 时间等 个问题 个问题。 时间等11个问题。 对每个问题分别计算扩散指 数，即正向回答的企业个数百分比加上回答不 变的百分比的一半。 变的百分比的一半。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
PMI 风险管理和WWPMM 风险管理之比较张颖, 软件工程师, IBM简介：本文介绍的风险管理的基本知识，并将WWPMM 和PMI 风险管理过程进行比较和分析，为相关人员提供参考和帮助。
标记本文！发布日期： 2011 年5 月31 日级别：初级访问情况 266 次浏览建议： 0 (添加评论)1 引言成功的项目离不开良好的项目管理，项目管理需要从制度、方法、流程机制等层面对每个项目团队进行支持、协助、监督、控制、考核和奖惩等管理活动。
目前在全球范围内广泛接受的项目管理方法主要有WWPMM 和PMI 的项目管理知识体系。
其中WWPMM 也称全球项目管理方法论（Word Wide Project Management Method），是由IBM 开发并在全球试点和推广的项目管理方法。
它从项目管理域、工作模式以及项目管理产品三个维度对项目管理进行全面描述，其项目管理域包含13 个知识层面：变更管理、沟通管理、发布管理、事件管理、项目定义、质量管理、风险管理、跟踪和控制等。
PMI（项目管理协会）的PMBOK 是Project Management Body Of Knowledge 的缩写，即项目管理知识体系，它是PMI 对项目管理所需的知识、技能和工具进行的概括性描述，包含五大过程组44 个过程以及9 个知识领域。
其知识领域包含范围管理、时间管理、成本管理、质量管理、沟通管理、风险管理等。
PMI 和WWPMM 的知识领域中都涉及了风险管理，风险作为项目中一个不可避免的因素，它的产生和出现会对项目的进度、成本等产生一定的影响。
但PMI 和WWPMM 所提出的风险管理模型有一定的区别和联系。
本文将对二者进行比较和分析。
回页首2 风险管理的重要性WWPMM 和PMI 都将项目的生命周期分为四个阶段，都涉及风险管理知识领域。
基于项目经验的统计表明风险和项目的周期有一定的关系。
如图一所示：越是项目后期发现的风险对项目的影响也就越大，规避或者降低风险损失所付出的代价也就越高。
收尾阶段的风险对项目损失最大，而在初始阶段风险发生的概率虽然最高，但是损失却最小，比如由于资金短缺而导致的项目终止仅仅损失需求分析阶段的投入。
因此，风险管理要趁早，即sooner rather than later。
风险管理的原则是：Effective use of the risk management process sooner rather than later can dramatically improve the probability of project success。
图1. 风险与项目周期的关系在WWPMM 当中，对于风险，采用了“风险识别”、“风险分析”、“风险反应计划”、“风险的跟踪和控制”等五个步骤；而在PMI 中，对于风险，采用了“规划风险管理”、“识别风险”、“实施定性风险分析”、“实施风险定量分析”、“规划风险应对”和“监控风险”六个步骤。
关于这两者的具体比较，将在后面“风险管理的过程”一节当中具体介绍。
良好的风险管理能够带来如下好处：•提高项目管理人员决策的能力，从而能够正确的计划和处理项目可能发生的问题；•有助于正确的分配和使用资源，避免不必要的浪费和返工，能够“防患于未然”，减少损失，避免灾难；•提升客户满意度和项目成功的可能性以及可预见性。
回页首3 PMI 和WWPMM 对风险的定义PMI 将风险定义为：“一种不确认的事件或者条件，一旦发生则至少对项目的一个目标产生影响”。
而WWPMM 将风险定义为“对项目有不利影响的某种潜在事件或者将来的情况”。
两者都认为风险具有三要素：风险的事件、风险的概率与风险的影响。
风险的概率范围为[0-1]，而风险的预期值（EVM）= 风险的概率* 风险的影响值。
WWPMM 和PMI 对于风险的定义具体列在以下表一中：表1. WWPMM 和PMI 风险定义比较两者主要的不同在于：PMI 所定义的风险包含两重含义：即正面风险和负面风险，也就是说对项目能够产生积极影响的信号、机会也都称之为风险。
而WWPMM 所指的风险仅仅指对项目不利，影响项目成功的问题与事件。
从项目管理的角度上，WWPMM 所指的风险的涵义更能有效的指导和管理项目，因为对没有PMI 知识背景的项目成员，风险按照常识是不利影响，因此采用这种狭义的定义更有利于项目的沟通与管理。
回页首4 风险管理的过程风险管理的目的在于减少消极事件的概率和影响，扫除影响项目成功的障碍，最大成都保障项目的成功。
风险管理由一系列具有前后关联关系的活动组成，并且整个过程是持续而迭代的。
PMI 和WWPMM 都定义了各自的风险管理过程。
WWPMM 中风险管理过程如下：图2. WWPMM 风险管理过程•风险识别(Risk Identification)：查找和定位风险；•风险分析(Risk Analysis)：将风险相关的数据转换为可以提供决策支持的信息；•风险反应计划(Risk Response Planning)：根据风险相关信息制定可执行计划或行动；•风险的跟踪和控制（Risk Tracking and Control）：监控风险指示器并采取相关行动；•风险反应（Risk Reaction）：风险发生的时候采取对应的风险应对行为；而PMI 将风险管理分为以下6 个过程：图3. PMI 风险管理过程•规划风险管理：定义如何实施项目风险管理活动的过程；•识别风险：判断哪些风险会影响项目并记录其特征的过程；•实施定性风险分析：评估并综合分析风险的发生概率和影响，对风险进行优先排序，从而为后续分析或行动提供基础的过程；•实施风险定量分析：就已识别风险对项目整体目标的影响进行定量分析的过程；•规划风险应对：针对项目目标，制定提高机会，降低威胁的方案和措施的过程；•监控风险：在整个项目中，实施风险应对计划，跟踪已识别的风险，监测残余风险，识别新风险和评估风险过程有效性的过程；其中前五个过程属于项目管理过程组中规划过程组，而第六个过程属于监控过程组。
单纯从风险管理的过程来看，两者都有风险识别，风险控制和风险分析和应对的过程。
而PMI 将规划风险管理作为风险管理的第一步，WWPMM 则会在为整个项目计划的时候考虑风险相关的计划，两者没有本质区别。
PMI 因为是一个指导性框架，其提出的过程并不要求所有项目都“照搬”，而是需要根据项目的规模，性质等进行适当裁剪（比如定性分析之后不一定要进行定量分析便可以采取风险应对规划）。
WWPMM 提出的风险分析过程基于实际经验，它对软件项目的管理具有更为直接的指导意义。
何况项目管理本身就是一个实践性的操作，基于我们平时说说的“提出问题”、“分析问题”到“解决问题”的三部曲，两者在风险管理方面都包涵这个基本的思想。
回页首5 风险识别风险识别在WWPMM 中包含两项活动：“分析风险的起因（Analyze risk factors）”以及“风险分类（classify risk）”。
风险起因和风险之间是多对多的关系，即一个风险可能有多个风险起因，而一个风险的起因可能会导致多个层面的风险。
分析风险的起因主要是弄清楚风险的原因及导火索，该过程的主要输出是风险的名称、原因以及可能的结果。
风险分类的目的则是为了更有效更集中的管理不同层面的风险而对风险进行归类。
其中风险的类别可以是组织预定义的也可以基于风险因素划分。
PMI 中，风险识别主要是根据项目风险管理计划，判断哪些风险会影响项目并记录其特征，并形成初步的风险登记册，但此时所形成的风险登记册并不是详细的，必须在后续环节持续不断的进行完善。
必须明确的是风险识别不是一蹴而就的，在执行或控制阶段，任何项目变更请求，新的defect 或者issue 都需要重复该过程。
以下从工具、输入、输出几个方面对WWPMM 和PMI 风险识别过程进行比较。
表2. WWPMM 和PMI 风险识别比较由表看出，两者由于知识领域划分的不同，在具体的输入输出以及工具上有一定的差异，但并无本质区别。
回页首6 风险分析为了更加明确风险发生的概率、影响、时间点（段）、频率以及对风险进行相关优先级分析，从而保证针对重点，有效突破，识别风险之后必须进行风险分析。
在WWPMM 中风险分析包括“评估风险”以及“对风险进行优先级划分”两个子过程。
WWPMM 中所定义的风险分析包含以下几个步骤：图4. 风险分析步骤在PMBOK 中风险分析则包含“定性风险分析”和“定量风险分析”两大过程，其中定性分析是定量分析的基础，而定量分析是定性分析的深化。
定量分析并不针对所有的风险，而只是选择那些对项目的竞争性需求具有潜在重大影响的风险，它有利于进行量化决策。
定量分析的方法包括敏感性分析、EMV 分析以及蒙特卡罗技术等。
定性分析常见的方法则包括风险分类、风险紧迫性评估、风险数据质量评估等。
“定性分析”和“定量分析”在WWPMM 中则是作为风险分析技术的两个层面。
回页首7 风险应对计划风险应对规划，就是针对不同优先级，不同类别的风险采取不同的应对措施。
WWPMM 中的风险应对措施只包含对消极风险的应对，而PMI 中所提到的风险应对措施还包括积极风险措施。
这里只对消极风险的应对措施进行比较。
表3. 风险应对措施比较WWPMM 将风险投保单独作为一项风险应对措施，用来解决由于自然灾害或者其他投保范围之内所带来的风险，而其所指的转移与PMI 所指的转移涵义基本相似，都是采取某种措施将风险的部分或者全部消极影响连同责任转移给第三方。
但在PMI 中投保也被归为转移的一个方式。
回页首8 风险控制风险的发生往往都不是没有任何征兆的，其与特定的条件相关，即condition 和indicator。
而随着项目的进展，风险相关的条件或者诱因都会随之改变，因此需要对风险进行监控和追踪，才能保证风险管理是及时有效的。
而在项目的初期，由于很多信息并不完全明朗和准确，风险的识别以及相应计划的制定可能只是初步的或者概括性的框架。
因此周期性的收集项目信息，并对风险相关的数据进行更新，维护以及重新分析是必不可少的。
风险的控制和追踪的作用便在于此。
WWPMM 中风险的控制和追踪包含“跟踪风险控制信息”以及“决定风险控制行为”。
风险控制涉及到的行为主要包括：•跟踪风险以及更新风险管理计划；•对风险的状态进行通报和沟通；•对发现的新风险，残余的风险以及此生风险进行风险分析以及风险应对规划；•更新过时的风险信息和数据，对已经发生的风险执行风险应对措施，包括应急措施，全变措施等；•对已经结束的风险执行close 过程，记录最后的解决方法，learning lessons, 对风险管理计划的有效性进行评估。
而PMI 风险控制的目的和WWPMM 基本类似，通常会用到偏差和趋势分析，利用风险审计来评估风险管理过程的有效性，利用状态审查会来沟通和讨论风险。