项目风险管理规划的整个过程，可以简单地概括为以下的几个步骤：

（1）分析项目目标、外部环境、项目资源等有关资料，并利用WBS、风险核对表等工具，从风险的角度分析项目的主要特点。

（2）定义负责项目风险管理的机构和人员，明确各机构和人员的职责、审批权限。

（3）定义项目风险分析所采用的主要技术、工具。

（4）定义项目风险的类型、级别，以及判定某些事件为风险的标准。

（5）确定项目风险的主要应对措施，以及应对风险所需的资源数量和分配预案。

（6）确定进行项目风险监控的时间周期或开始和结束日期、跟踪手段。如果有计算机辅助的风险信息管理系统，还需要定义汇报数据的格式与接口。(www.daowen.com)

（7）编写有关文档。

从步骤上来说，这些工作完全是围绕着项目风险管理规划的主要内容来施行。然而，在具体的规划过程中，还要考虑三个问题：一是风险管理策略本身是否正确、可行；二是实施管理策略的措施和手段是否符合项目总目标；三是考虑其他客观条件对风险管理的影响。

在风险规划时，项目管理组织首先应当采取主动行动，尽量减少已知的风险，提高项目成功的概率。同时，还不应忘记，风险分析已经用掉了项目的一部分宝贵资源，其效果如何？用掉一部分资源之后会不会增加项目的风险？下一步进行风险管理会不会还要消耗更多的本应投入项目本身的宝贵资源？

其次，项目管理组织必须考虑，为了减少风险并观察、研究是否有新的风险出现，还要付出多大的努力？

在制订项目风险管理规划之前，首先需要对项目未来可能出现的风险进行早期的预测，以表格的形式列出，以便在风险规划过程中进行研究。通常可采用风险图表的形式，在很多情况下还要将这些图表写入风险管理规划报告的文档中。有关风险图表的知识，将在接下来的章节部分介绍。

风险规划的过程活动是将按优先级排列的风险列表转变为风险应对计划所需的任务，是一种系统过程活动。风险规划的早期工作是确定项目风险管理的目的和目标，明确具体区域的职责，明确需要补充的技术专业，规定评估过程和需要考虑的区域，规定选择处理方案的程序，规定评级图，确定报告和文档需求，规定报告要求和监控衡量标准等。