风险管理计划是项目管理计划的组成部分，描述将如何安排与实施风险管理活动。风险管理计划包括以下内容：

（1）方法论。确定项目风险管理将使用的方法、工具及数据来源。

（2）角色与职责。确定每个风险管理活动的领导者、支持者和参与者，并明确它们的职责。

（3）预算。根据分配的资源估算所需资金，并将其纳入成本基准，指定应急储备和管理储备的使用方法。

（4）时间安排。确定在项目生命周期中实施风险管理过程的时间和频率，指定进度应急储备的使用方案，确定风险管理活动并纳入项目进度计划中。

（5）风险类别。规定对潜在风险成因的分类方法。有几种方法可以使用，例如基于项目目标的分类方法。风险分级结构（RBS）有助于项目团队在识别风险的过程中发现有可能引起风险的多种原因。不同的RBS适用于不同类型的项目。组织可使用预先准备好的分类框架，可以是简易的分类清单或结构化的风险分解结构。(www.daowen.com)

（6）风险概率和影响的定义。为了确保风险分析的质量和可信度，需要对项目环境中特定的风险概率和影响的不同层次进行定义。在规划风险管理过程中，应根据具体项目的需要，裁剪通用的风险概率和影响定义，供后续过程使用。

（7）概率和影响矩阵。概率和影响矩阵是把每个风险的概率和对项目目标产生的影响映射起来的表格。根据风险可能对项目目标产生的影响，对风险进行优先排序。进行排序的典型方法是使用查询表或概率和影响矩阵。通常由组织来设定概率和影响的各种组合，并据此设定高、中、低风险级别。

（8）修订的干系人承受力。可在规划风险管理过程中对干系人的承受力进行修订，以适应具体项目的情况。

（9）报告格式。规定将如何记录、分析和沟通风险管理过程的结果，规定风险登记册及其他风险报告的内容和格式。

（10）跟踪。规定将如何记录风险活动，促进当前项目的开展，以及将如何审计风险管理跟踪。