1704402546
◆ 潜在风险应对措施清单。如果已在识别风险过程中识别出某种潜在的风险应对措施，就要把它记录到风险登记册中。随后将由规划风险应对过程进行确认。
1704402547
1704402548
根据风险管理计划规定的风险登记册格式，可能还要记录关于每项已识别风险的其他数据，包括：简短的风险名称、风险类别、当前风险状态、一项或多项原因、一项或多项对目标的影响、风险触发条件（显示风险即将发生的事件或条件）、受影响的WBS组件，以及时间信息（风险何时识别、可能何时发生、何时可能不再相关，以及采取行动的最后期限）。
1704402549
1704402550
11.2.3.2 风险报告
1704402551
1704402552
风险报告提供关于整体项目风险的信息，以及关于已识别的单个项目风险的概述信息。在项目风险管理过程中，风险报告的编制是一项渐进式的工作。随着实施定性风险分析、实施定量风险分析、规划风险应对、实施风险应对和监督风险过程的完成，这些过程的结果也需要记录在风险登记册中。在完成识别风险过程时，风险报告的内容可能包括（但不限于）：
1704402553
1704402554
◆ 整体项目风险的来源。说明哪些是整体项目风险敞口的最重要驱动因素。
1704402555
1704402556
◆ 关于已识别单个项目风险的概述信息。例如，已识别的威胁与机会的数量、风险在风险类别中的分布情况、测量指标和发展趋势。
1704402557
1704402558
根据风险管理计划中规定的报告要求，风险报告中可能还包含其他信息。
1704402559
1704402560
11.2.3.3 项目文件更新
1704402561
1704402562
可在本过程更新的项目文件包括（但不限于）：
1704402563
1704402564
◆ 假设日志。见4.1.3.2节。在识别风险过程中，可能做出新的假设，识别出新的制约因素，或者现有的假设条件或制约因素可能被重新审查和修改。应该更新假设日志，记录这些新信息。
1704402565
1704402566
◆ 问题日志。见4.3.3.3节。应该更新问题日志，记录发现的新问题或当前问题的变化。
1704402567
1704402568
◆ 经验教训登记册。见4.4.3.1节。为了改善后期阶段或其他项目的绩效，而更新经验教训登记册，记录关于行之有效的风险识别技术的信息。
1704402569
1704402570
1704402571
1704402572
1704402573
项目管理知识体系指南（PMBOK指南）（第6版） 11.3 实施定性风险分析
1704402574
1704402575
实施定性风险分析是通过评估单个项目风险发生的概率和影响以及其他特征，对风险进行优先级排序，从而为后续分析或行动提供基础的过程。本过程的主要作用是重点关注高优先级的风险。本过程需要在整个项目期间开展。图11-8 描述本过程的输入、工具与技术和输出。图11-9 是本过程的数据流向图。
1704402576
1704402577
1704402578
1704402579
1704402580
图11-8 实施定性风险分析：输入、工具与技术和输出
1704402581
1704402582
1704402583
1704402584
1704402585
图11-9 实施定性风险分析：数据流向图
1704402586
1704402587
实施定性风险分析，使用项目风险的发生概率、风险发生时对项目目标的相应影响以及其他因素，来评估已识别单个项目风险的优先级。这种评估基于项目团队和其他相关方对风险的感知程度，从而具有主观性。所以，为了实现有效评估，就需要认清和管理本过程关键参与者对风险所持的态度。风险感知会导致评估已识别风险时出现偏见，所以应该注意找出偏见并加以纠正。如果由引导者来引导本过程的开展，那么找出并纠正偏见就是该引导者的一项重要工作。同时，评估单个项目风险的现有信息的质量，也有助于澄清每个风险对项目的重要性的评估。
1704402588
1704402589
实施定性风险分析能为规划风险应对过程确定单个项目风险的相对优先级。本过程会为每个风险识别出责任人，以便由他们负责规划风险应对措施，并确保应对措施的实施。如果需要开展实施定量风险分析过程，那么实施定性风险分析也能为其奠定基础。
1704402590
1704402591
根据风险管理计划的规定，在整个项目生命周期中要定期开展实施定性风险分析过程。在敏捷开发环境中，实施定性风险分析过程通常要在每次迭代开始前进行。
1704402592
1704402593
11.3.1 实施定性风险分析：输入
1704402594
1704402595
11.3.1.1 项目管理计划