1. 規劃風險應對

1.1. 針對項目目標，制訂提高機會、降低威脅的方案和措施的過程

1.2. 制訂風險應對措施

1.3. 制訂風險應對計劃

1.4. 次生風險是實施風險應對措施的直接結果

1.5. 應對措施必須與風險的重要性相匹配，能經濟有效地應對挑戰

1.5.1. 【22下選67】

1.6. 經常要為時間或成本分配應急儲備，并可能需要說明動用應急儲備的條件

1.6.1. 【21上選67】

1.6.1.1. 【19下選67】

1.7. 風險態度

1.7.1. 厭惡型

1.7.2. 促進型

1.7.3. 中間型

1.8. 輸入

1.8.1. 風險管理計劃

1.8.1.1. 風險臨界值有助于識別需要特定應對措施的風險

1.8.2. 風險登記冊

1.9. 工具與技術

1.9.1. 消極風險或威脅的應對策略

1.9.1.1. 規避

1.9.1.1.1. 最極端的規避策略是關閉整個項目

1.9.1.2. 轉移

1.9.1.2.1. 幾乎總是需要向風險承擔者支付風險費用

1.9.1.2.2. 保險、履約保函、擔保書和保證書

1.9.1.3. 減輕

1.9.1.3.1. 比風險發生后再設法補救會更加有效

1.9.1.3.2. 采用不太復雜的流程，進行更多的測試，或者選用更可靠的供應商

1.9.1.3.3. 在一個系統中加入冗余部件，可以減輕主部件故障所造成的影響

1.9.1.4. 接受

1.9.1.4.1. 指項目團隊決定接受風險的存在，該策略可以是被動或主動的

1.9.1.4.2. 被動接受策略不采取任何措施，只需要記錄本策略

1.9.1.4.3. 采取主動接受的策略，則要在風險發生前制定應急計劃

1.9.1.4.3.1. 建立應急儲備，安排一定的時間、資金或資源來應對風險

1.9.1.4.4. 在不可能采取其他方法時使用

1.9.1.4.5. 在其他方法不具經濟有效性時使用

1.9.1.4.6. 該策略表明，項目團隊已決定不為處理某風險而變更項目管理計劃，或者無法找到任何其他的合理應對策略

1.9.1.5. 規避和減輕策略通常適用于高影響的嚴重風險

1.9.1.5.1. 【21下選67】

1.9.1.6. 轉移和接受則更適用于低影響的不太嚴重威脅

1.9.2. 積極風險或機會的應對策略

1.9.2.1. 開拓

1.9.2.1.1. 旨在消除與某個特定積極風險相關的不確定性，確保機會肯定出現

1.9.2.1.2. 最有能力的資源分配給項目來縮短完成時間

1.9.2.1.3. 采用全新或改進的技術來節約成本

1.9.2.2. 提高

1.9.2.2.1. 為盡早完成活動而增加資源

1.9.2.3. 分享

1.9.2.3.1. 【19上選68】

1.9.2.3.2. 建立風險共擔的合作關系和團隊，以及為特殊目的成立公司或聯營體，以便充分利用機會，使各方都從中受益

1.9.2.4. 接受

1.9.2.4.1. 當機會發生時樂于利用，但不主動追求機會

1.9.3. 應急應對策略

1.9.3.1. 應急計劃或彈回計劃

1.9.3.1.1. 包括己識別的、用于啟動計劃的觸發事件

1.9.3.1.2. 在所選策略無效或發生已接受的風險時加以實施

1.9.4. 專家判斷

1.10. 輸出

1.10.1. 項目管理計劃更新

1.10.1.1. 進度管理計劃

1.10.1.2. 成本管理計劃

1.10.1.3. 質量管理計劃

1.10.1.4. 采購管理計劃

1.10.1.5. 人力資源管理計劃

1.10.1.6. 范圍基準

1.10.1.7. 進度基準

1.10.1.8. 成本基準

1.10.2. 項目文件更新

1.10.2.1. 風險登記冊

2. 控制風瞼

2.1. 目的

2.1.1. 項目假設條件是否仍然成

2.1.2. 某個已評估過的風險是否已發生變化或消失

2.1.3. 風險管理政策和程序是否已得到遵守

2.1.4. 根據當前的風險評估，是否需要調整成本或進度應急儲備

2.2. 輸入

2.2.1. 項目管理計劃

2.2.2. 風瞼登記冊

2.2.3. 工作績效數據

2.2.4. 工作績效報告

2.2.5. 【22上選67】

2.3. 工具與技術

2.3.1. 風險再評估

2.3.1.1. 經常需要識別新風險，對現有風險進行再評估，以及刪去己過時的風險

2.3.2. 風險審計

2.3.2.1. 檢查并記錄風險應對措施在處理已識別風險及其根源方面的有效性，以及風險管理過程的有效性

2.3.3. 偏差和趨勢分析

2.3.4. 技術績效測量

2.3.4.1. 把項目執行期間所取得的技術成果與計劃取得的技術成果進行比較

2.3.4.2. 定義關于技術績效的客觀的、量化的測量指標，以便據此比較實際結果與計劃要求

2.3.5. 儲備分析

2.3.5.1. 在項目的任何時間點比較剩余應急儲備與剩余風險量，從而確定剩余儲備是否仍然合理

2.3.5.1.1. 【20下選67】

2.3.6. 會議

2.3.6.1. 越經常開展風險管理，風險管理就會變得越容易。經常討論風險，可以促使人們識別風險和機會

2.4. 輸出

2.4.1. 工作績效信息

2.4.2. 變更請求

2.4.2.1. 推薦的糾正措施

2.4.2.1.1. 權變措施

2.4.2.1.1.1. 針對以往未曾識別或被動接受的、目前正在發生的風險而采取的、未經事先計劃的應對措施

2.4.2.2. 推薦的預防措施

2.4.3. 項目管理計劃更新

2.4.4. 項目文件更新

2.4.4.1. 風險登記冊

2.4.4.1.1. 風險再評估、風險審計和定期風險審查的結果

2.4.4.1.2. 項目風險及其應對的實際結果

2.4.5. 組織過程資產更新

2.4.5.1. 風險管理計劃的模板，包括概率和影響矩陣、風險登記冊

2.4.5.2. 風險分解結構

2.4.5.3. 從項目風險管理活動中得到的經驗教訓