制订风险应对计划的方法
有若干种风险应对策略可用，应当为每个风险选择最有可能产生效果的策略或策略组合。
（一）消极风险或危害的应对策略
通常使用三种策略处理一旦发生就可能对项目目标有消极影响的风险，这些策略是回避、转移与减轻。
1.回避
回避风险包括改变项目管理计划以消除有害风险造成的危害，使项目目标不受风险的影响。一些在项目早期出现的风险可以通过澄清需求、取得信息、改善沟通或获取专门技术来避免。
2.转移
风险转移需要将威胁的消极影响连同应对的权利转给一个第三方。转移风险实际上只是把风险管理的责任给了另一方，而并非将其消除。转移风险几乎总是伴随着向承担风险的一方支付风险费用。
常用的措施有：①转移债务是处理财务风险的最有效方法；②利用合同将特定风险的责任转移给另一方；③使用保险、履约保证（金）、保证和担保等。
3.减轻
风险减轻指的是把不利风险事件的概率和影响，单独或一起降低到一个可以接受的限度。早采取行动往往比在风险发生后亡羊补牢更为有效。如采用不太复杂的工艺、进行更多的测试、选择比较稳定的供货商等。
（二）积极风险或机会的应对策略
建议使用三种策略应对对项目目标可能有积极影响的风险，这些策略是利用、分享或增加。
1.利用
在组织希望确保某个机会得以实现的情况下，可以为那些有积极影响的风险选择这个策略。直接利用措施包括为了缩短完成时间或得到高于原计划的质量，给项目分配更多有能力的人员。
2.分享
分享一个积极风险就是将风险的所有权分配给最有能力抓住对项目有利的机会的第三方，分享的实例包括组建风险分享的合伙契约、团队、带有特殊目的公司或为处理风险的特殊目的建立的联合体。
3.增加
这个策略往往是单独或一起增加概率和积极影响，或通过识别这些有积极影响风险的关键促成因素，而使机会最大化。
（三）同时应对危害和机会的策略
同时应对危害和机会的策略是接受。
采用这一策略的原因是很少有可能消除项目的所有风险。这种策略预示项目团队已经决定不为处置某个风险而改变项目计划，或者无法找到任何其他应对良策。这个策略可以是被动的也可以是主动的，被动地接受不需要采取任何行动，当危害或机会出现时让项目团队去处理它们；最常用的主动接受策略是建立一项不可预见事件储备，包括一定的时间、资金或资源，用于处理已知或只是有时可能的未知危害或机会。
（四）应急应对策略
有些应对措施被设计出来只在某些事件发生时才使用。对于有些风险，项目团队可以制订一个只在某些预定条件下才执行的应对计划，这样做的前提条件是相信有实施这个计划需要的足够的预警信息。