在人类大多数活动中，风险都以不同的形式和程度出现。风险一般有下列基本特征：

①至少是部分未知的；

②是随时间变化的；

③是可管理的，即可通过人为活动来改变它的形式和程度。

风险管理规划就是为实现上述最后一项含义，通过下述工作，提出风险管理行动详细计划：

①制订一份结构完备，内容全面且相互协调的风险管理策略；②确定项目实施风险管理的策略方法；

③规划充足的资源。

具体地说，风险管理规划的主要内容包括：

（1）风险管理人员。明确风险管理活动中领导者、支持者及参与者的角色定位、任务分工及其各自的责任、能力要求。个人管理风险的能力各不相同，但为了有效地管理风险，项目管理人员必须具备一定管理能力和技术水平。

（2）管理方法。确定风险管理使用的方法、工具和数据资源，这些内容可随项目阶段及风险评估情况做适当的调整。

（3）风险管理的时间周期。界定项目生命周期中风险管理过程的各运行阶段及过程评价、控制和变更的周期或频率。

（4）风险的类型级别及说明。定义并说明风险评估和风险量化的类型级别。明确地定义和说明对于防止决策滞后和保证过程连续是很重要的。

（5）管理基准。明确定义是由谁以何种方式采取风险应对行动。合理的定义可作为基准，衡量项目团队实施风险应对计划的有效性，并避免发生项目业主与项目承担方对该内容理解的二义性。

（6）风险的汇报形式。规定风险管理过程中应汇报或沟通的内容、范围、渠道及方式。汇报与沟通应包括项目团队内部之间的沟通及项目外部与投资方等项目利益相关者之间的沟通。

（7）跟踪。规定如何以文档的方式记录项目实施过程中风险及风险管理的过程，风险管理文档可有效用于对当前项目的控制、监控、经验教训的总结及日后项目的指导等。

风险管理规划的成果主要包括风险管理计划和风险应对计划等。在制订风险管理规划时，应当避免用高层管理人员的愿望代替项目现有的实际能力。

（1）风险管理计划。风险管理计划在风险管理规划中起控制作用。风险管理计划要说明如何把风险分析和管理步骤应用于项目之中。该文件详细地说明了风险识别、风险估计、风险评价和风险控制过程的各种方面。风险管理计划还要说明项目整体风险评价基准是什么、应当使用什么样的方法以及如何参照这些风险评价基准对项目整体风险进行评价。风险管理计划的一般格式如表2-1所示，可根据需要对计划的内容进行删减。

表2-1　风险管理计划(www.daowen.com)

（2）风险应对计划。风险应对计划是在风险分析的基础上制订的详细计划。不同的项目，风险应对计划内容不同，但是至少包含如下内容：

①所有风险来源的识别，以及每一来源中的风险因素。

②关键风险的识别，以及关于这些风险对于实现项目目标所产生的影响的说明。

③对于已识别出的关键风险因素的评估，包括从风险估计中摘录出来的发生概率以及潜在的破坏力。

④已经考虑过的风险应对方案及其代价。

⑤建议的风险应对策略，包括解决每种风险的实施计划。

⑥各单独风险事件的应对计划的总体综合，以及分析各个风险耦合作用可能性之后制订出的其他风险应对计划。

⑦实施应对策略所需资源的分配，包括关于费用、时间进度及技术考虑的说明。

⑧风险管理的组织及其责任，是指在项目中安排风险管理组织，以及负责实施风险应对策略的人员，使之与整个项目协调。

⑨开始实施风险管理的日期、时间安排和关键的里程碑。

⑩成功的标准，即何时可以认为风险已被完全规避，以及待使用的监控办法。

⑪跟踪、决策以及反馈的时间，包括不断修改、更新需优先考虑的风险一览表、计划和各自的结果。

⑫应急计划。应急计划就是预先计划好的，一旦风险事件发生就付诸实施的行动步骤和应急措施。

⑬对应急行动和应急措施提出的要求。

⑭项目执行组织高层领导对风险应对计划的认同和签字。

风险管理的应对计划是整个项目计划的一部分，其实施并无特殊之处。按照计划取得所需的资源，实施时要满足计划中确定的目标，事先把项目之间在取得所需资源时可能发生的冲突寻找出来，任何与原计划不同的决策都要记录在案，落实风险管理和规避计划，行动要坚决果断。如果在执行过程中发现风险目标水平上升或风险概率未像预期的那样降下来，则需重新规划。