对于大型的采购，采购组织可以自行准备独立估算，或聘用外部专业估算师做出成本估算，并将其作为评价卖方报价的对照基准。
如果二者之间存在明显差异，则可能表明采购工作说明书存在缺陷或模糊，或者潜在卖方误解了或未能完全响应采购工作说明书。
通过自制或外购分析，做出某项特定工作最好由项目团队自己完成，还是需要从外部渠道采购的决策。
规划采购管理是记录项目采购决策、明确采购方法，及识别潜在卖方的过程。
本过程的主要作用是，确定是否从项目外部获取货物和服务，如果是，则还要确定将在什么时间、以什么方式获取什么货物和服务。
货物和服务可从执行组织的其他部门采购，或者从外部渠道采购。
本过程仅开展一次或仅在项目的预定义点开展。
应该在规划采购管理过程的早期，确定与采购有关的角色和职责。
项目经理应确保在项目团队中配备具有所需采购专业知识的人员。
采购过程的参与者可能包括购买部或采购部的人员，以及采购组织法务部的人员。
这些人员的职责也应记录在采购管理计划中。
典型的步骤可能有：
准备采购工作说明书 (SOW) 或工作大纲 (TOR)；
准备高层级的成本估算，制定预算；
发布招标广告；
确定合格卖方的短名单；
准备并发布招标文件；
由卖方准备并提交建议书；
对建议书开展技术（包括质量）评估；
对建议书开展成本评估；
准备最终的综合评估报告（包括质量及成本），选出中标建议书；
结束谈判，买方和卖方签署合同。
项目进度计划对规划采购管理过程中的采购策略制定有重要影响。
在制定采购管理计划时所做出的决定也会影响项目进度计划。
在开展制定进度计划过程、估算活动资源过程以及自制或外购决策制定时，都需要考虑这些决定。
依据项目范围基准，为每次采购编制工作说明书（SOW），仅对将要包含在相关合同中的那一部分项目范围进行定义。
工作说明书会充分详细地描述拟采购的产品、服务或成果，以便潜在卖方确定是否有能力提供此类产品、服务或成果。
根据采购品的性质、买方的需求，或拟采用的合同形式，工作说明书的详细程度会有较大不同。
工作说明书的内容包括：规格、所需数量、质量水平、绩效数据、履约期间、工作地点和其他要求。
采购工作说明书应力求清晰、完整和简练。
它需要说明所需的附加服务，例如，报告绩效，或对采购品的后续运营支持。
在采购过程中，应根据需要对工作说明书进行修订，直到它成为所签协议的一部分。
对于服务采购，可能会用“工作大纲 (TOR)”这个术语。
与采购工作说明书类似，工作大纲通常包括以下内容：
- 承包商需要执行的任务，以及所需的协调工作；
- 承包商必须达到的适用标准；
- 需要提交批准的数据；
- 由买方提供给承包商的，将用于合同履行的全部数据和服务的详细清单（若适用）；
- 关于初始成果提交和审查（或审批）的进度计划。
一旦完成自制或外购分析，并决定从项目外部渠道采购，就应制定一套采购策略。应该在采购策略中规定项目交付方法、具有法律约束力的协议类型，以及如何在采购阶段推动采购进展。
- 交付方法。对专业服务项目和建筑施工项目，应该采用不同的交付方法。
- 专业服务项目的交付方法包括：买方或服务提供方不得分包、买方或服务提供方可以分包、买方和服务提供方设立合资企业、买方或服务提供方仅充当代表。
- 而工业或商业施工项目的交付方法包括（但不限于）：交钥匙式、设计-建造 (DB)、设计-招标-建造 (DBB)、设计-建造-运营 (DBO)、建造-拥有-运营-转让 (BOOT)，及其他。
- 合同支付类型。合同支付类型与项目交付方法无关，需要与采购组织的内部财务系统相协调。
它们包括（但不限于）以下合同类型及其变种：总价、固定总价、成本加奖励费用、成本加激励费用、工料、目标成本及其他。
- 总价合同适用于工作类型可预知、需求能清晰定义且不太可能变更的情况；
- 成本补偿合同适用于工作不断演进、很可能变更或未明确定义的情况；
- 激励和奖励费用可用于协调买方和卖方的目标。
- 采购阶段。采购策略也可以包括与采购阶段有关的信息，这种信息可能包括：
- 采购工作的顺序安排或阶段划分，每个阶段的描述，以及每个阶段的具体目标；
- 用于监督的采购绩效指标和里程碑；
- 从一个阶段过渡到下一个阶段的标准；
- 用于追踪采购进展的监督和评估计划；
- 向后续阶段转移知识的过程。
采购管理计划包含要在采购过程中开展的各种活动。
它应该记录是否要开展国际竞争性招标、国内竞争性招标、当地招标等。
如果项目由外部资助，资金的来源和可用性应符合采购管理计划和项目进度计划的规定。
采购管理计划可包括以下内容：
- 如何协调采购与项目的其他工作，例如，项目进度计划制定和控制；
- 开展重要采购活动的时间表；
- 用于管理合同的采购测量指标；
- 与采购有关的相关方角色和职责；如果执行组织有采购部，项目团队拥有的职权和受到的限制；
- 可能影响采购工作的制约因素和假设条件；
- 司法管辖权和付款货币；
- 是否需要编制独立估算，以及是否应将其作为评价标准；
- 风险管理事项，包括对履约保函或保险合同的要求，以减轻某些项目风险；
- 拟使用的预审合格的卖方（如果有）。
根据每个项目的需要，采购管理计划可以是正式或非正式的，非常详细或高度概括的。
实施风险应对是执行商定的风险应对计划的过程。
本过程的主要作用是，确保按计划执行商定的风险应对措施，来管理整体项目风险敞口、最小化单个项目威胁，以及最大化单个项目机会。
本过程需要在整个项目期间开展。
适当关注实施风险应对过程，能够确保已商定的风险应对措施得到实际执行。
项目风险管理的一个常见问题是，项目团队努力识别和分析风险并制定应对措施，然后把经商定的应对措施记录在风险登记册和风险报告中，但是不采取实际行动去管理风险。
只有风险责任人以必要的努力去实施商定的应对措施，项目的整体风险敞口和单个威胁及机会才能得到主动管理。
监督风险是在整个项目期间，监督商定的风险应对计划的实施、跟踪已识别风险、识别和分析新风险，以及评估风险管理有效性的过程。
本过程的主要作用是，使项目决策都基于关于整体项目风险敞口和单个项目风险的当前信息。
本过程需要在整个项目期间开展。
为了确保项目团队和关键相关方了解当前的风险敞口级别，应该通过监督风险过程对项目工作进行持续监督，来发现新出现、正变化和已过时的单个项目风险。
监督风险过程采用项目执行期间生成的绩效信息，以确定：
- 实施的风险应对是否有效；
- 整体项目风险级别是否已改变；
- 已识别单个项目风险的状态是否已改变；
- 是否出现新的单个项目风险；
- 风险管理方法是否依然适用；
- 项目假设条件是否仍然成立；
- 风险管理政策和程序是否已得到遵守；
- 成本或进度应急储备是否需要修改；
- 项目策略是否仍然有效。
实施定性风险分析是通过评估单个项目风险发生的概率和影响以及其他特征，对风险进行优先级排序，从而为后续分析或行动提供基础的过程。
本过程的主要作用是重点关注高优先级的风险。
本过程需要在整个项目期间开展。
实施定性风险分析，使用项目风险的发生概率、风险发生时对项目目标的相应影响以及其他因素，来评估已识别单个项目风险的优先级。
这种评估基于项目团队和其他相关方对风险的感知程度，从而具有主观性。
所以，为了实现有效评估，就需要认清和管理本过程关键参与者对风险所持的态度。
风险感知会导致评估已识别风险时出现偏见，所以应该注意找出偏见并加以纠正。
如果由引导者来引导本过程的开展，那么找出并纠正偏见就是该引导者的一项重要工作。
同时，评估单个项目风险的现有信息的质量，也有助于澄清每个风险对项目的重要性的评估。
实施定性风险分析能为规划风险应对过程确定单个项目风险的相对优先级。
本过程会为每个风险识别出责任人，以便由他们负责规划风险应对措施，并确保应对措施的实施。
如果需要开展实施定量风险分析过程，那么实施定性风险分析也能为其奠定基础。
根据风险管理计划的规定，在整个项目生命周期中要定期开展实施定性风险分析过程。
在敏捷开发环境中，实施定性风险分析过程通常要在每次迭代开始前进行。
项目风险可依据风险来源（如采用风险分解结构 [RBS]，见图 11-4）、受影响的项目领域（如采用工作分解结构 [WBS]，见图 5-12、5-13 和 5-14），以及其他实用类别（如项目阶段、项目预算、角色和职责）来分类，确定哪些项目领域最容易被不确定性影响；风险还可以根据共同的根本原因进行分类。应该在风险管理计划中规定可用于项目的风险分类方法。
对风险进行分类，有助于把注意力和精力集中到风险敞口最大的领域，或针对一组相关的风险制定通用的风险应对措施，从而有利于更有效地开展风险应对。