风险应对计划编制的工具和技术
有多种的风险应对战略。对每一风险，应针对性地选择对其可能是最为有效的战略。进而，为了实施这样的战略，应制定具体的应对措施。可以选择“主要和备用”战略。
1.规避
风险规避就是通过变更项目计划，从而消除风险或产生风险的条件，或者保护项目目标免受风险的影响。虽然项目队伍永远不可能消除所有的风险，但某些特定的风险还是可能规避的。在项目早期出现的某些风险事件，可以通过澄清需求、获取信息、加强沟通、听取专家意见的方式加以应对。减少项目范围以规避高风险工作；增加项目资源或时间：采用一种熟悉的，而不是创新的方法；或规避使用一个不熟悉的分包商，这些都可能是风险规避的例子。
2.转移:
风险转移是设法将某风险的结果连同对风险进行应对的权利转移给第三方。转移风险只是将管理风险的责任转移给另一方。它不能消除风险。
在财务风险应对中，转移风险责任是最为有效的方法。转移风险几乎总是会伴有向接受风险的一方支付风险成本。这类成本包括保险费用、履约保证金、担保和保证费用。可以使用合同方式将某些特定风险的责任转移给另一方。如果项目的设计是稳定，那么使用固定价格合同就可能将责任转移给卖方。虽然一个补偿性合同将更多的风险遗留给了业主和资助者，但如果项目发生中期变更，这种合同可能有助于减少成本。
3 缓解:
缓解是设法将某一负面风险事件的概率和/或其后果降低到一种可以承受的限度。早期采取措施，降低奉献发生的概率或风险对项目的影响，比在风险发生后再亡羊补牢要更为有效。对照风险可能的概率和其后果，缓解的成本应是合理的。
风险缓解采用的形式可能是执行一种减少问题的新的行动方案。例如，采用更简单一些的作业过程、进行更多的地震试验或工程技术试验、或挑选更稳定的卖方。它可能涉及变更环境条件，以使风险发生的概率降低，例如，增加项目资源或给进度计划增加时间。风险缓解可能需要进行模型开发，以减少由模型放大所带来的风险。
当不可能减少风险的概率时，一种缓解措施可能是针对那些决定风险严重性的关联环节，来处理风险对项目的影响。举例来说，在子系统中加入备份设计，可能会减少由原始部件运转不良所导致的影响。
4 接受:
这种手段意味者项目队伍决定以不变的项目计划去应对某一风险，或项目队伍不能找到其它合适的风险应对策略。积极的接受行动包括制定一个应急计划，以备风险发生之用。消极的接受不需要采取任何行动，仅让项目队伍 在风险发生时，去对付风险。
应急计划适用于项目进行中发生的已识别的风险。提前制订应急计划能够大大减少风险发生时应对行动的成本。风险触发器，如没有达到某一中期里程碑，应于明确指出并追踪。如果风险有很大的影响，或所选择的战略可能并不完全奏效，那么就应着手编制一个退却计划。退却计划可能包括分配应急储备、研发备用方案、和变更项目范围。
最通常的风险接受措施是为了应对已知风险，建立一项应急补助或储备，包括一定量的时间、资金、或其它资源。应急补助应由已被接受的风险的影响来决定，在某一可接受的风险暴露水平基础上进行测算。
1. 风险应对计划:编写风险应对计划（有时称作“风险登记簿”）应详细到能够采取行动的细节层面。计划应包括以下全部或部分内容：
n 已识别的风险及其描述，影响的项目区块（如WBS要素），风险成因，以及风险可能如何影响项目目标。
n 风险承担人和分派的责任。
n 定性和定量风险分析过程的结果。
n 针对风险应对计划中的每一项风险，所认同的应对措施，包括规避、转移、缓解、或接受。
n 在应对战略实施后，期望的残留风险的水平。
n 实施选定的应对战略所需的具体行动。
n 风险应对预算和时间
n 应急计划和退却计划
2 残留风险。残留风险是采取了规避、转移、或缓解应对措施后余留的风险。它也包括已经被接受的和处置过的次要风险，处置方式如在成本和时间加入合适的应急量。
.3 二级风险。我们把由实施某一风险应对措施而直接发生的风险，称为“二级风险”。这类风险应加以识别并做好应对计划。
.4 合约协议。合约协议中的条款可以明确各方对某些特定风险一旦发生所付的责任，明确各方在保险、服务和其它问题上的相应责任，以规避或缓解威胁。
.5 需要的应急储备量。项目的概率分析和风险承受限度有助于项目经理确定：为了把超越项目目标的风险降低到组织单位能够接受的水平内，需要多少缓冲和应急储备。
.6 对其它过程的输入。大多数对风险的应对都涉及额外时间、成本或资源的耗费，并且需要对项目计划进行变更。组织单位需要确认花费与减低风险的水平相适应。备用战略必须反馈给其它知识领域中的相应各种过程。
.7 对项目修订计划的输入。风险应对计划编制过程的结果必须进入项目计划，以保证已认同的行动作为进行中的项目的一部分得到实施和监控。
