1) 项目风险应对的过程

(1) 根据项目风险政策及风险评估结果进一步确定项目的风险承受水平，即项目风险承受的最大值。

(2) 针对每一个主要风险项或机会提出可能的备选方案。

(3) 对提出的各备选方案进行综合分析，权衡各方案的成本及收益情况，在优化的基础上选择最佳方案。

(4) 进一步考虑针对各风险项制订的应对计划是否会产生新的机会或给该项目的其他活动或其他项目带来附加的工作威胁，识别并评价这些影响。

(5) 制订详细风险应对计划，确定风险行动方案责任方、资金及其他自愿分配，明确启动时机。

(6) 将风险计划内容更新到风险登记册中。(www.daowen.com)

2) 风险应对计划的主要内容

(1) 制订风险应对计划。风险应对计划应详细到可操作的层次，应包括下面的部分或全部内容：风险识别、风险特征描述、风险来源及对项目目标的影响；风险主题和责任分配；风险评估及风险量化结果；单一风险的应对措施，包括规避、转移、缓和或接受；战略实施后，预期的风险自留(风险概率和风险影响程度)；具体应对措施；应对措施的预算和时间；应急计划和反馈计划。

(2) 确定残余风险。残余风险是指在采取了规避、转移或缓和措施后允许保留的风险，也包括被接受的小风险。

(3) 确定次要风险。由于实施风险应对措施而直接导致的风险叫作次要风险，它们应同主要风险一样被识别并制订应对措施。

(4) 签署合同协议。为了避免或减轻威胁，可以针对具体风险或项目签订保险、服务或其他必要的合同协议，确定各方的责任。

(5) 为其他过程提供的依据，选定的或提出的各种替代策略、应急计划、预期的合同协议，需额外投入的时间、费用或资源，以及其他有关的结论都必须反馈到相关领域，成为其过程计划、变更和实施的依据。