定义：为处理整体项目风险敞口，以及应对单个项目风险，制定可选方案、选择应对策略并商定应对行动
作用：制定应对整体项目风险和单个项目风险的适当方法、分配资源、根据需要将相关活动添加到项目文件和项目管理加护
实施商定的风险应对策略，包括主要策略和备用策略（若必要），制定具体的应对行动
如果选定的策略并不完全有效，或者发生了已接受的风险，就需要制定应急计划（或弹回计划）
次生风险：是实施风险应对措施而直接导致的风险，也需要识别次生风险
输入
项目文件：经验教训登记册、项目进度计划、项目团队派工单、资源日历、风险登记册(项目优先级有助于选择对应应对措施、风险责任人)、风险报告、相关方登记册
工具与技术
威胁应对策略
规避
消除该威胁的成因、延长进度计划、改变项目策略、缩小范围
接受
被动接受：不主动采取行动，定期审查威胁，确保未发生重大改变
策略都是看当前风险的事件/状态示什么，先不管后面会不会发生风险
减轻：做了什么，然后原来那个风险概率变小了，或者影响变小了
机会应对策略
开拓
把组织中最有能力的资源分配给项目来缩短完工时间，或采用全新技术或技术升级来节约项目成本并缩短项目持续时间
接受
被动接受：不主动采取行动，定期审查机会，确保未发生重大改变
应急应对策略
弹回计划（保底计划）
包含一组备用的行动和任务，以便在主计划因问题、风险或其他原因而废弃时采用
不会独立存在：只有某个风险有应急或应对计划，而考虑到应急或应对计划失效而制定的计划
属于原有计划外的变更，使用弹回计划时需要进行变更控制流程
整体项目风险应对措施：规避、开拓、转移或分享、减轻或提高、接受
输出
项目管理计划更新：进度、成本、质量、资源、采购管理计划，范围、进度、成本基准
项目文件更新：假设日志、成本预测、经验教训登记册、项目进度计划、项目团队派工单、风险登记册、风险报告
