风险遏制是指对于已发生的风险要将其遏制，使损失局部化、最小化。

1、规避风险。这可能有几种形式，例如与客户讨论以减少工作范围，奖励工程师以避免人员变更的风险等。

2、转移风险。这一策略涉及获得一个第三方开发的有风险的组件，或购买保险保障等。

3、减少风险。这涉及到规划遏制风险所造成的损害的方法。例如，如果存在一些关键人员可能离开的风险，那么我们可能就需要规划新的招聘。

通过减少损失发生机会或降低所发生损失的严重性，通常用编制损失控制计划、执行损失减少手段来实现。项目早期阶段预防性措施降低风险发生概率和对项目的影响，要比在风险事件发生后进行补救的效果要好得多。当然，采取预防措施要付出成本，因此，要进行风险预防成本和预期收益的综合分析。