制訂風險應對計劃，確定要采取的增加對項目目標的機會以及減少對項目目標的危害的措施。風險應對計劃在定性風險分析和定量風險分析之后進行，它確認和指定一個或多個人（“風險應對措施的所有人”）承擔已商定且已得到資金的風險應對措施的責任。風險應對計劃根據(jù)風險的優(yōu)先級別處理風險，在需要時將資源和活動加入到預算、進度計劃和項目管理計劃中。

一、制訂風險應對計劃的依據(jù)

1.風險管理體系文件

2.風險分析后更新的風險清單

二、制訂風險應對計劃的方法

1.消極風險或危害的應對策略

通常使用三種策略：回避、轉移與減輕。

（1）回避?；乇茱L險包括改變項目管理計劃以消除由有害的風險造成的危害、使項目目標不受風險的影響、放寬有危險的目標，例如：延長進度或減小范圍等。

（2）轉移。風險轉移需要將威脅的消極影響連同應對的權利轉給第三方。轉移手段豐富多樣，至少包括使用保險、履約保證（金）、保證和擔保等?？梢岳煤贤瑢⑻囟L險的責任轉移給另一方。如果項目的設計保持不變，可以用固定價格合同把風險轉移給賣方。

（3）減輕。風險減輕指的是把不利風險事件的概率和影響單獨或一起降低到可以接受的限度。采用不太復雜的工藝、進行更多的測試、或者選用比較穩(wěn)定的供應商、開發(fā)樣機、設計時在子系統(tǒng)中設置冗余組件都是減輕風險行動的實例。

2.積極風險或機會的應對策略

（1）利用。直接利用措施包括為了縮短完成時間或得到高于原計劃的質(zhì)量給項目分配更多有能力的人員。

（2）分享。分享的實例包括組建風險分享的合伙契約、團隊、帶有特殊目的公司或為處理風險的特殊目的建立的聯(lián)合體。

（3）增加。這個策略通過單獨或一起增加概率和積極影響，并通過識別這些有積極影響風險的關鍵促成因素和使它們最大化。

3.同時應對危害和機會的策略

同時應對危害和機會的策略是接受。這個策略可能是主動的，也可能是被動的。最常見的主動接受策略是建立一項不可預見事件儲備。

4.應急應對策略

只有在某些事件發(fā)生時才使用。

【例12—9】（2013試題）能同時對危害和機會的風險做出應對的策略是（ ）。

A.回避風險 B.轉移風險

C.接受風險 D.減輕風險

【答案】C

【解析】同時應對危害和機會的策略是接受。這個策略可能是主動的，也可能是被動的。最常見的主動接受策略是建立一項不可預見事件儲備。參見教材P348.

三、制訂風險應對計劃的主要內(nèi)容

掌握10個關鍵詞：清單、措施、行動、責任、信號、計劃活動、應急方案、退出計劃、合同。

【例12—10】（2012試題）制定工程項目風險應對計劃的主要工作是（ ）。

A.確定識別項目風險的步驟

B.確定應對不利事件的策略

C.制定以往項目的風險清單

D.確定量化項目風險的方法

【答案】B