1704402880
1704402881
1704402882
1704402883
1704402884
图11-16 规划风险应对：输入、工具与技术和输出
1704402885
1704402886
1704402887
1704402888
1704402889
图11-17 规划风险应对：数据流向图
1704402890
1704402891
有效和适当的风险应对可以最小化单个威胁，最大化单个机会，并降低整体项目风险敞口；不恰当的风险应对则会适得其反。一旦完成对风险的识别、分析和排序，指定的风险责任人就应该编制计划，以应对项目团队认为足够重要的每项单个项目风险。这些风险会对项目目标的实现造成威胁或提供机会。项目经理也应该思考如何针对整体项目风险的当前级别做出适当的应对。
1704402892
1704402893
风险应对方案应该与风险的重要性相匹配、能经济有效地应对挑战、在当前项目背景下现实可行、能获得全体相关方的同意，并由一名责任人具体负责。往往需要从几套可选方案中选出最优的风险应对方案。应该为每个风险选择最可能有效的策略或策略组合。可用结构化的决策技术来选择最适当的应对策略。对于大型或复杂项目，可能需要以数学优化模型或实际方案分析为基础，进行更加稳健的备选风险应对策略经济分析。
1704402894
1704402895
要为实施商定的风险应对策略，包括主要策略和备用策略（若必要），制定具体的应对行动。如果选定的策略并不完全有效，或者发生了已接受的风险，就需要制定应急计划（或弹回计划）。同时，也需要识别次生风险。次生风险是实施风险应对措施而直接导致的风险。往往需要为风险分配时间或成本应急储备，并可能需要说明动用应急储备的条件。
1704402896
1704402897
11.5.1 规划风险应对：输入
1704402898
1704402899
11.5.1.1 项目管理计划
1704402900
1704402901
见4.2.3.1节。项目管理计划组件包括（但不限于）：
1704402902
1704402903
◆ 资源管理计划。见9.1.3.1节。资源管理计划有助于确定该如何协调用于风险应对的资源和其他项目资源。
1704402904
1704402905
◆ 风险管理计划。见11.1.3.1节。本过程会用到其中的风险管理角色和职责，以及风险临界值。
1704402906
1704402907
◆ 成本基准。见7.3.3.1节。成本基准包含了拟用于风险应对的应急资金的信息。
1704402908
1704402909
11.5.1.2 项目文件
1704402910
1704402911
可作为本过程输入的项目文件包括（但不限于）：
1704402912
1704402913
◆ 经验教训登记册。见4.4.3.1节。查看关于项目早期的风险应对的经验教训，确定类似的应对是否适用于项目后期。
1704402914
1704402915
◆ 项目进度计划。见6.5.3.2节。进度计划可用于确定如何同时规划商定的风险应对活动和其他项目活动。
1704402916
1704402917
◆ 项目团队派工单。见9.3.3.2节。项目团队派工单列明了可用于风险应对的人力资源。
1704402918
1704402919
◆ 资源日历。见9.2.1.2节。资源日历确定了潜在的资源何时可用于风险应对。
1704402920
1704402921
◆ 风险登记册。见11.2.3.1节。风险登记册包含了已识别并排序的、需要应对的单个项目风险的详细信息。每项风险的优先级有助于选择适当的风险应对措施。例如，针对高优先级的威胁或机会，可能需要采取优先措施和积极主动的应对策略；而针对低优先级的威胁和机会，可能只需要把它们列入风险登记册的观察清单部分，或者只需要为之增加应急储备，而不必采取主动的管理措施。风险登记册列出了每项风险的指定风险责任人，还可能包含在早期的项目风险管理过程中识别的初步风险应对措施。风险登记册可能还会提供有助于规划风险应对的、关于已识别风险的其他信息，包括根本原因、风险触发因素和预警信号、需要在短期内应对的风险，以及需要进一步分析的风险。
1704402922
1704402923
◆ 风险报告。见11.2.3.2节。风险报告中的项目整体风险敞口的当前级别，会影响选择适当的风险应对策略。风险报告也可能按优先级顺序列出了单个项目风险，并对单个项目风险的分布情况进行了更多分析；这些信息都会影响风险应对策略的选择。
1704402924
1704402925
◆ 相关方登记册。见13.1.3.1节。相关方登记册列出了风险应对的潜在责任人。
1704402926
1704402927
11.5.1.3 事业环境因素
1704402928
1704402929
能够影响规划风险应对过程的事业环境因素包括（但不限于）关键相关方的风险偏好和风险临界值。