| 风险应对规划过程是针对项目目标，制订提高机会、降低威胁的方案和措施的过程。在风险应对规划过程中，需要根据风险的优先级来制订应对措施，并把风险应对所需的资源和活动加进项目的预算、进度计划和项目管理计划中，还应确定和分配实施风险应对措施的风险应对责任人。
|
|
|
|
|
|
|
| 风险登记册最初在风险识别过程中形成，在定性和定量风险分析过程中进行了更新。风险应对规划过程需要风险登记册中的所有内容作为输入。
|
|
|
|
|
| 风险管理计划的主要内容包括角色和职责、风险分析定义、审查时间安排以及关于低、中、高风险的风险临界值。风险临界值有助于识别需要特定应对措施的风险。
|
|
|
|
|
|
|
|
|
| .回避。指改变项目管理计划，以完全消除威胁。项目经理可以把项目目标从风险的影响中分离出来，或改变受到威胁的目标（如延长进度、改变策略或缩小范围）。最极端的回避策略是取消整个项目。在项目早期出现的某些风险，可以通过澄清需求、获得相关信息、改善沟通或取得专有技能来加以回避。
|
|
|
| .转移。指把某风险的部分或全部消极影响连同应对责任转移给第三方。转移风险只是把风险责任转移给另一方，而并非消除风险。转移风险对处理风险的财务问题最有效，需要向风险承担者支付风险费用。风险转移的方法包括保险、履约保函、授权、担保书和保证书等。
|
|
|
| .减轻。指把不利风险事件的概率和影响降低到一个可接受的范围内。提前采取行动来降低风险发生的概率和影响，比风险发生后的补救往往要有效得多。减轻措施的例子有采用更简单的流程、进行更多的测试、选择更稳定的供应商、开发原型等。
|
|
|
|
|
|
|
| .开拓。旨在消除与某个特定积极风险相关的不确定性，确保机会肯定出现。直接开拓包括把组织中最有能力的资源分配给项目来缩短完成时间或节约成本。
|
|
|
| .分享。指把应对机会的部分或全部责任分配给最能为项目利益抓住该机会的第三方，使项目受益，各方受益。如建立风险共担的合作关系，为特殊目的成立公司或联营体等。
|
|
|
| .提高（强化）。提高机会的发生概率和积极影响。识别那些会影响积极风险发生的关键因素，并使这些因素最大化，可以提高机会的发生概率。如为尽早完成活动而增加资源。
|
|
|
|
|
|
|
| 项目团队已经决定不通过改变项目管理计划来应对风险，或者无法找到任何其他的合理应对策略。该策略可以是被动的或主动的。被动地接受风险，只需记录本策略，待风险发生时再由项目团队进行处理。最常见的主动接受策略是建立应急储备，安排一定时间、资金或资源来应对风险。
|
|
|
|
|
| 可以针对某些特定事件，专门设计一些应对措施。对于有些风险，项目团队可以制订应急应对策略，即只有在某些预定条件发生时才能实施的应对计划。如果确定风险的发生会有充分的预警信号，就应该制订应急应对策略。应对促发应急策略的事件进行定义和跟踪，如未实现的阶段里程碑或获得供应商更高程度的重视。
|
|
|
|
|
|
|
| 在风险规划过程中，选择适当的风险应对措施，并记录到风险登记册。此时风险登记册应该包括如下内容：
|
|
|
| .已识别的风险及其描述、受影响的项目领域（如WBS要素）、风险起因（如RBS要素），及其对项目目标的潜在影响。
|
|
|
|
|
| .定性和定量风险分析过程的输出，包括项目风险的优先级排序及概率分析。
|
|
|
|
|
|
|
|
|
|
|
|
|
| .回退计划，以便在风险发生并且主要应对措施无效时使用。
|
|
|
| .残余风险（采取预定应对措施以后仍然存在的风险）和已经有意接受的风险。
|
|
|
|
|
| .应急储备（根据项目定量风险分析以及组织的风险临界值计算出来）。
|
|
|
|
|
| 风险应对策略一经认可，则需要根据增加的应对活动对项目管理计划进行更新，可能需要更新的内容包括进度、成本、质量、采购、人力资源管理计划等。
|
|
|
|
|
| 本过程可能做出转移风险的决策，如采用保险协议、服务协议和其他协议。相关的合同决策可能是减轻或转移部分或全部威胁的需要，也可能是提高或分享部分或全部机会的需要。选定的合同类型也是分担风险的一种机制。在许多情况下，成本补偿合同可以把成本风险转移给买方，而总价合同可以把风险转移给卖方。这些决策是采购规划过程的输入。
|
|
|
