项目风险应对是一种系统过程活动，风险应对就是对项目风险提出处置意见和办法。通过对项目风险识别、估计和分析，把项目风险发生的概率、损失严重程度以及其他因素综合起来考虑，就可得出项目发生各种风险的可能性及其危害程度，再与公认的安全指标相比较，就可确定项目的危险等级，从而决定应采取什么样的措施以及控制措施应采取到什么程度。

风险应对过程IDEF0见图20-6。

图20-6 风险应对过程IDEF0

风险应对过程为：

1.过程控制

和控制风险规划过程一样，项目资源、项目需求和风险管理计划同样约束着风险应对过程。

2.过程输入

风险行动计划是风险应对过程的输入。它包括风险应对的目标、约束和决策，记录了选择的途径、需要的资源和批准权力。计划提供了高层次的指导并允许达到目标过程中的灵活性。

3.过程输出

风险状态、可接受的风险、风险预警与防范、风险行动是风险应对过程的主要输出。

（1）风险应对计划，应详细到可操作层次，它一般应包括下面一些或全部内容：

1）风险识别，风险特征描述，风险来源及对项目目标的影响。

2）风险主体和责任分配。

3）风险评估及风险量化结果。

4）单一风险的应对措施，包括回避、转移、缓和或接受。

5）战略实施后，预期的风险自留（风险概率和风险影响程度）。

6）具体应对措施。(www.daowen.com)

7）应对措施的预算和时间。

8）应急计划和反馈计划。

（2）确定剩余风险，指在采取了回避、转移或缓和措施后仍保留的风险，也包括被接受的小风险。

（3）确定次要风险，由于实施风险应对措施而直接导致的风险称作次要风险。它们应同主要风险一样来识别，并计划应对措施。

（4）签署合同协议，为了避免或减轻风险，可以针对具体风险或项目签订保险、服务或其他必要的合同协议，确定各方的责任。

（5）为其他过程提供依据，选定的或提出的各种替代策略、应急计划、预期的合同协议、需额外投入的时间费用或资源以及其他有关的结论都必须反馈到相关领域，成为其过程计划、变更和实施的依据。

4.过程机制

机制可以是方法、技巧、工具或其他为过程活动提供结构的手段。风险应对技巧、风险应对工具和风险数据库都是风险应对过程的机制。

5.过程活动

风险应对过程活动是指执行风险行动计划，以求将风险降至可接受程度所需完成的任务。一般有以下几项内容：

（1）进一步确认风险影响。

（2）制定风险应对策略措施。

（3）研究风险应对技巧和工具。

（4）执行风险行动计划。

6.风险应对策略

风险应对可以从改变风险后果的性质、风险发生的概率和风险后果大小三个方面提出多种策略：减轻风险、预防风险、转移风险、回避风险、自留风险和后备措施等。对不同的风险可用不同的处置方法和策略，对同一个项目所面临的各种风险，可综合运用各种策略进行处理。