应对项目风险有很多不同的策略和方法，不同的方法适用于不同的项目风险。下面分情况对项目风险应对的方法进行简要介绍。

1) 消极风险或威胁的应对方法

(1) 回避。回避风险指改变项目计划，以排除风险或条件，或者保护项目目标，使其不受影响，或对受到威胁的一些目标放松要求。例如，延长进度或缩小范围等。出现于项目早期的某些风险事件可以通过澄清要求、获取信息、强化沟通或累积技术专长而获得解决。比如，在修建公路时，对于一些交通拥挤或事故易发地段，为了彻底消除交通事故风险，可采取扩建路面、改建人行天桥或禁止进入通行等措施。

(2) 转嫁。转嫁风险指设法将风险的后果连同应对的责任转移到第三方身上。转嫁风险实际只是把风险管理责任推给另一方，而并非将其消除。对于金融风险而言，风险转嫁策略最有效。风险转嫁方法几乎总需要向风险承担者支付风险费用。转嫁工具丰富多样，包括但不限于利用保险、履约报证书、担保书等。可以利用合同将具体风险的责任转嫁给另一方，在多数情况下，使用费用加成合同可将费用风险转嫁给买方，如果项目的设计是稳定的，可以用固定总价合同把风险转嫁给卖方。

(3) 减轻。减轻是指设法把不利的风险事件的概率或后果降低到一个可以接受的临界值。提前采取行动减少风险发生的概率或者减少其对项目所造成的影响，比在风险发生后亡羊补牢要有效得多。例如，采用不太复杂的工艺，实施更多的测试，或者选用比较稳定可靠的卖方，都可以减轻风险。如果不可能降低风险的概率，则应设法减轻风险的影响，其着眼于决定影响的严重程度的连接点上。例如，设计时在子系统中设置冗余组件有可能减轻原有组件故障所造成的影响。

(4) 接受。采取该方法的原因在于不可能消除项目的所有风险。当采取该方法时，项目团队已经决定不打算为处置某项风险而改变项目计划，或者他们无法找到其他对应良策。该方法可分为主动和被动两种方式。被动地接受风险，即不要求采取任何行动，将其留给项目团队，待风险发生时相机处理。主动接受方式，可以预留应急储备金，包括一定的时间、资金或资源，来处理已知或潜在的威胁或机会。

2) 积极风险或机会的应对方法

(1) 开拓。如果组织希望确保机会得以实现，可就具有积极影响的风险采取该策略。该项策略的目标在于通过确保机会的实现，消除特定积极风险的不确定性。直接开拓方法包括为项目分配更多的有能力的资源，以便缩短完成时间或实现超过最初预期的高质量。

(2) 分享。分享积极风险指将风险的责任分配给最能为项目利益获取机会的第三方，包括建立风险分享合作关系，或专门为机会管理目的形成团队、特殊目的项目公司或合作合资企业。(www.daowen.com)

(3) 提高。该方法旨在通过提高积极风险的概率或其积极影响，识别并最大程度发挥这些积极风险的驱动因素，致力于改变机会的“大小”。通过促进或增强机会的成因，积极强化其触发条件，提高机会发生的概率，也可着重针对影响驱动因素以提高项目机会。

(4) 接受。接受机会是指当机会发生时乐以利用，但不主动追求。

3) 应急应对方法

有些应对措施仅在发生特定事件时才使用。对于有些风险，如果认为可提供充足的预警，则项目团队可指定一项应对计划，旨在特定预定的条件下才实施。应确定并跟踪风险触发因素。

下面是一个风险应对计划的例子。

例13-3 信息系统开发的风险应对计划矩阵

在某一软件项目开发时，项目团队想通过一个小范围的原型实验来降低项目系统死机的概率，同时还为系统改进提供有用的数据资料。在实验项目实施之前，开发小组制订了实施过程中的应对规划矩阵。预计可能的风险事件包括界面问题、系统死机、用户意见和设备异常，如表13-8所示。通过对风险的应对策略分析，决定界面问题、系统死机、用户意见均采用增加更多项目资源支持减轻的风险应对策略，而对于设备异常风险则采用替代供应商来转嫁风险。为了防止其中可能出现的非正常变化，例如在24小时内，即便增加工作人员也不能解决界面问题，则需要等待更高一级的部门支持。如果系统死机后的1小时内尚不能得到修复，那么就应该重新安装系统。在风险应对计划后还设立了风险应急启动线，但并不是项目中所有的风险都需要设立风险应急启动线来应对应急风险预警。

表13-8　风险应对计划矩阵