风险应对计划编制就是针对已识别的项目风险制订行动方案和确定行动措施的过程，其目的在于增加实现项目目标的机会、减少对项目目标的威胁。这一过程包括确定和分派相应的人员和单位负责每项风险应对措施，它保证已识别的项目风险能够得到合适的处置。这一过程也包括从多个方案中选择最佳的风险应对方案。风险应对计划编制的有效性将直接决定项目的风险是增加还是减少。

风险应对计划编制必须与以下各项因素相适应：风险的严重性、应对挑战所需成本的有效性、完成任务的适时性、项目环境的现实性。项目风险的各种应对方案应得到所有参与方的共同认可，并且要有专人负责。

风险分析活动的最终目的是帮助我们详细了解和比较项目所遇到的风险，判断哪些风险会对项目产生更大的影响，对这些风险可以采取相应的活动来避免项目遭受损失。同时这些活动都需要消耗一定的资源和成本，这也就是我们必须为风险排定优先级别的原因。我们需要优先处理那些高级别的风险，这就是风险的应对计划。应对计划可以从两个方面着手：在风险发生之前采取缓解措施，在风险发生之后应急处理。这就好像质量管理中的事前处理和事后处理的关系一样。

在有关特种任务的电影中，经常可以听到所谓的“B计划”，就是指在充满各种不确定因素的军事行动当中，制定风险的应对计划是一个基本而不是可有可无的工作。

风险应对计划的内容应该包括下面的一些因素：

·风险标识，用于唯一标识风险。

·风险描述。

·风险概率和影响。

·风险责任人及其职责。

·风险缓解措施，包括规避、转移、缓解或接受。

·应急处理，执行应急措施所采取的具体行动描述，所需要的预算和资源。

(1)风险管理计划。

(2)风险排序。将风险按其发生的可能性、对项目目标的影响程度、风险缓急程度等分级排序，确定要应对的威胁和应抓住的机会。

(3)风险认知。认知指的是对放弃的机会和可接受的风险的认知，响风险应对计划。

(4)风险主体。项目利益相关者中可以作为风险应对主体的名单，订风险应对的计划。

组织的认知度会影风险主体应参与制在项目风险管理中有多种风险应对策略。针对某一具体风险，应该选择对其可能是最为有效的策略，在选择风险应对策略时，可以选择主导策略和备用策略。常见的风险策略有规避风险、转移风险、缓解风险和接受风险四种。

(1)规避风险。规避风险是通过变更项目计划，从而消除风险本身或产生风险的条件，或者保护项目目标免受风险的影响。在项目早期出现的某些风险征候或征兆，可以通过明确需求、加强沟通、获取信息、集思广益等方式加以合理的规避。此外，对于风险较高的项目，采取缩减项目范围、延长项目时间、增加项目资源、运用稳妥的方案、选择熟悉的分包商等方法，都可以有效规避项目风险。

(2)转移风险。转移风险就是设法将风险的结果连同对风险进行应对的权利一并转移给第三方。转移风险只是将管理风险的责任转移给另一方，它并不能消除风险。在财务风险的应对中，转移风险责任是最有效的办法。当然，风险转移要付出相应的成本，这类成本包括保险费、履约保证金、担保费用等。也可以使用合同的方式，将某些特定的风险转移给另一方。常用的转移风险的方法有：

·投保。

·使用履约保证函。

·使用保证。

·使用分包商。

(3)缓解风险。缓解风险主要是针对风险的两个方面，即发生概率和后果(影响)，它是采取一定措施将某一负面风险事件的概率／后果(影响)降低到一种可以承受的限度。缓解风险可以通过以下手段实现：通过采取一定措施降低风险发生的概率来缓解风险，如进行更多的实验、挑选更稳定的买方；通过采取一定措施降低风险后果(影响)来缓解风险，如应急方案、挽救方案等。

缓解风险应注意进行成本／收益比较，确保缓解风险成本的合理性。早期采取措施降低风险发生的概率或风险对项目的影响，比在风险发生后更为有效经济。

(4)接受风险。接受风险是指当某一风险的影响在可接受的范围之内，或者项目团队没能找到其他合适的风险应对策略时，项目团队决定不改变原有的项目计划去应对某一风险。接受风险分为积极接受和消极接受两种，积极接受包括制订一个应急计划，以备风险发生时之用。消极接受不需要采取任何行动，仅让项目队伍在风险发生时去应对风险。

(1)风险应对计划。风险应对计划是风险应对计划编制的最重要成果，它包括以下全部或部分内容：

·已识别的风险及其描述。

·定性和定量风险分析过程的成果。

·针对风险应对计划中的每一项风险，所采取的应对策略，如规避、转移、缓解或接受等。

·在应对策略实施后，期望的残留风险水平。

·实施选定的应对策略所需的具体措施和行动。

·风险承担人和分派责任。

·风险应对的预算和时间。

·应急计划和反馈计划。

(2)剩余风险。是指在采取了规避、转移、缓解、接受等风险应对措施之后依然残留的风险，也包括可以被接受的小风险。

(3)二级风险。对于因实施风险应对措施而直接导致的新风险称为二级风险。它们也应该与主要风险一样来加以识别并计划应对措施。

(4)合同协议。为避免或减轻威胁可以针对具体风险或项目修订保险、服务或其他必要的合同协议，明确各方对于某些特定的风险所应负的责任。

(5)应急储备量。为了把超越项目目标的风险降低到组织单位能够接受的水平内，需要多少缓冲和应急储备。

(6)为其他过程提供的依据。对于风险应对所需要的各种成本，组织单位需要确认其相对于降低风险的水平是否值得，并将这些结论反馈到其他各个相关的方面。

(7)作为项目修订计划的依据。风险应对计划的结果必须进入项目计划，从而确保其成为项目中有机的组成部分。