定义：为了应对项目风险，而制定可选方案、选择应对策略并商定应对行动的的过程

作用：制定应对整体项目风险和单个项目风险的适当方法；分配资源，并根据需要将相关活动添加进项目文件和项目管理计划中

输入：项目管理计划（资源管理计划、风险管理计划、成本基准）、项目文件（经验教训登记册、项目进度计划、项目团队派工单、资源日历、风险登记册、风险报告、干系人登记册）、事业环境因素、组织过程资产

工具与技术：专家判断、数据收集（访谈）、人际关系与团队技能（引导）、威胁与应对策略（上报、规避、转移、减轻、接受）、机会应对策略（上报、开拓、分享、提高、接受）、应急应对策略、整体风险应对策略（规避、开拓、转移或分享、减轻或提高、接受）、数据分析（备选方案分析、成本收益分析）、决策（多标准决策分析）

输出：变更请求、项目管理计划更新（进度管理计划、成本管理计划、质量管理计划、资源管理计划、采购管理计划、范围基准、进度基准、成本基准）、项目文件更新（假设日志、成本预测、经验教训登记册、项目进度计划、项目团队派工单、风险登记册、风险报告）

名词解析：

工具与技术-威胁与应对-上报：如果项目团队或项目发起人人为某威胁不在项目范围内或提议的应对措施超出了项目经理的权限，就应该采用上报策略

工具与技术-威胁与应对-规避：风险规避是指项目团队采取行动消除威胁或保护项目免受威胁的影响

工具与技术-威胁与应对-转移：转移涉及将应对威胁的责任转移给第三方，让第三方管理风险关系并承担威胁发生的影响。

工具与技术-威胁与应对-减轻 ：风险减轻是指采取措施来降低威胁发生的概率和影响

工具与技术-威胁与应对-接受：风险接受是指承认威胁的存在。此策略可用于低优先级威胁，也可用于无法以任何其他经济有效地应对的威胁。

工具与技术--机会应对策略-开拓：如果组织想确保把握住高优先级的机会，就可以选择开拓策略

工具与技术--机会应对策略-分享：分享涉及将应对机会的责任转移给第三方，使其享有机会所带来的部分收益

工具与技术--机会应对策略-提高：提高策略用于提高机会出现的概率和影响

工具与技术--应急应对策略：可以设计一些仅在特定事件发生时才采用的应对措施

工具与技术--数据分析-备选方案分析：对备选风险应对方案的特征和要求进行简单比较，进而确定哪个应对方案最为适用

工具与技术--数据分析-成本收益分析：如果能够把单个项目风险的影响进行货币量化，那么就可以通过成本收益分析来确定备选风险应对策略的成本有效性