规划风险应对是为处理整体项目风险敞口，以及应对单个项目风险，而制定可选方案、选择应对策略并商定应对行动的过程。

本过程的主要作用是，制定应对整体项目风险和单个项目风险的适当方法；本过程还将分配资源，并根据需要将相关活动添加进项目文件和项目管理计划。

本过程需要在整个项目期间开展。

有效和适当的风险应对可以最小化单个威胁，最大化单个机会，并降低整体项目风险敞口；不恰当的风险应对则会适得其反。

一旦完成对风险的识别、分析和排序，指定的风险责任人就应该编制计划，以应对项目团队认为足够重要的每项单个项目风险。

这些风险会对项目目标的实现造成威胁或提供机会。项目经理也应该思考如何针对整体项目风险的当前级别做出适当的应对。

风险应对方案应该与风险的重要性相匹配、能经济有效地应对挑战、在当前项目背景下现实可行、能获得全体相关方的同意，并由一名责任人具体负责。

往往需要从几套可选方案中选出最优的风险应对方案。

应该为每个风险选择最可能有效的策略或策略组合。

可用结构化的决策技术来选择最适当的应对策略。

对于大型或复杂项目，可能需要以数学优化模型或实际方案分析为基础，进行更加稳健的备选风险应对策略经济分析。

要为实施商定的风险应对策略，包括主要策略和备用策略（若必要），制定具体的应对行动。

如果选定的策略并不完全有效，或者发生了已接受的风险，就需要制定应急计划（或弹回计划）。

同时，也需要识别次生风险。

次生风险是实施风险应对措施而直接导致的风险。

往往需要为风险分配时间或成本应急储备，并可能需要说明动用应急储备的条件。

规划风险管理是定义如何实施项目风险管理活动的过程。

本过程的主要作用是，确保风险管理的水平、方法和可见度与项目风险程度，以及项目对组织和其他相关方的重要程度相匹配。

本过程仅开展一次或仅在项目的预定义点开展。

规划风险管理过程在项目构思阶段就应开始，并在项目早期完成。

在项目生命周期的后期，可能有必要重新开展本过程，例如，在发生重大阶段变更时，在项目范围显著变化时，或者后续对风险管理有效性进行审查且确定需要调整项目风险管理过程时。

提示清单是关于可能引发单个项目风险以及可作为整体项目风险来源的风险类别的预设清单。
在采用风险识别技术时，提示清单可作为框架用于协助项目团队形成想法。
可以用风险分解结构底层的风险类别作为提示清单，来识别单个项目风险。
某些常见的战略框架更适用于识别整体项目风险的来源，如 PESTLE（政治、经济、社会、技术、法律、环境）、TECOP（技术、环境、商业、运营、政治），或 VUCA（易变性、不确定性、复杂性、模糊性）

识别风险是识别单个项目风险以及整体项目风险的来源，并记录风险特征的过程。

本过程的主要作用是，记录现有的单个项目风险，以及整体项目风险的来源；

同时，汇集相关信息，以便项目团队能够恰当应对已识别的风险。

本过程需要在整个项目期间开展。

识别风险时，要同时考虑单个项目风险，以及整体项目风险的来源。

风险识别活动的参与者可能包括：

• 项目经理、

• 项目团队成员、

• 项目风险专家（若已指定）、

• 客户、

• 项目团队外部的主题专家、

• 最终用户、

• 其他项目经理、

• 运营经理、

• 相关方和组织内的风险管理专家。

虽然这些人员通常是风险识别活动的关键参与者，但是还应鼓励所有项目相关方参与单个项目风险的识别工作。

项目团队的参与尤其重要，以便培养和保持他们对已识别单个项目风险、整体项目风险级别和相关风险应对措施的主人翁意识和责任感。

应该采用统一的风险描述格式，来描述和记录单个项目风险，以确保每一项风险都被清楚、明确地理解，从而为有效的分析和风险应对措施制定提供支持。

可以在识别风险过程中为单个项目风险指定风险责任人，待实施定性风险分析过程确认。

也可以识别和记录初步的风险应对措施，待规划风险应对过程审查和确认。

在整个项目生命周期中，单个项目风险可能随项目进展而不断出现，整体项目风险的级别也会发生变化。

因此，识别风险是一个迭代的过程。迭代的频率和每次迭代所需的参与程度因情况而异，应在风险管理计划中做出相应规定。

风险报告提供关于整体项目风险的信息，以及关于已识别的单个项目风险的概述信息。
在项目风险管理过程中，风险报告的编制是一项渐进式的工作。
随着实施定性风险分析、实施定量风险分析、规划风险应对、实施风险应对和监督风险过程的完成，这些过程的结果也需要记录在风险登记册中。
在完成识别风险过程时，风险报告的内容可能包括（但不限于）：

• 整体项目风险的来源。说明哪些是整体项目风险敞口的最重要驱动因素。
• 关于已识别单个项目风险的概述信息。例如，已识别的威胁与机会的数量、风险在风险类别中的分布情况、测量指标和发展趋势。

根据风险管理计划中规定的报告要求，风险报告中可能还包含其他信息。

风险登记册记录已识别单个项目风险的详细信息。随着实施定性风险分析、规划风险应对、实施风险应对和监督风险等过程的开展，这些过程的结果也要记进风险登记册。取决于具体的项目变量（如规模和复杂性），风险登记册可能包含有限或广泛的风险信息。

当完成识别风险过程时，风险登记册的内容可能包括（但不限于）：

• 已识别风险的清单。在风险登记册中，每项单个项目风险都被赋予一个独特的标识号。要以所需的详细程度对已识别风险进行描述，确保明确理解。可以使用结- 构化的风险描述，来把风险本身与风险原因及风险影响区分开来。
• 潜在风险责任人。如果已在识别风险过程中识别出潜在的风险责任人，就要把该责任人记录到风险登记册中。随后将由实施定性风险分析过程进行确认。
• 在风险应对措施清单。如果已在识别风险过程中识别出某种潜在的风险应对措施，就要把它记录到风险登记册中。随后将由规划风险应对过程进行确认。 \

根据风险管理计划规定的风险登记册格式，可能还要记录关于每项已识别风险的其他数据，包括：简短的风险名称、风险类别、当前风险状态、一项或多项原因、一项或多项对目标的影响、风险触发条件（显示风险即将发生的事件或条件）、受影响的 WBS组件，以及时间信息（风险何时识别、可能何时发生、何时可能不再相关，以及采取行动的最后期限）。