1. 識別全部風險
對項目風險進行全面評估。這一步的目的是要盡可能的挖掘可能發生的潛在風險。
2. 風險分析
在前一步中，您已盡量發現了可能存在的風險，你會發現可能有太多無法成功進行管理的潛在風險。事實上，由于許多風險的發生率很低，只會對項目產生很小的影響，所以無需進行管理。在這一步中，將潛在風險按風險程度的高、中和低進行分組。對于大部分項目來說這樣的分類是以主觀的個人估計為基礎的。在有些項目中，另外一些項目則以嚴格的風險模式、仿真和定量技術進行分析。
3. 對高風險的響應
為所發現的每個高風險隱患創建一個響應預案以確保能夠進行成功管理。這個預案應該包括管理風險的活動，以及指定的人員，完成日期以及監控程序的進行周期。對風險主要有五種處理方法：保留，監控，避免，移至第三方或者降低風險。另外你還要對中等程度風險進行評估以判斷其影響是否也需要風險響應計劃來進行管理。
4. 創建應急預案(可選)
應急預案用來描述風險預案失敗而且風險已經發生的情況。換句話說，就是要確定當風險成為現實時可能會發生的情況。這能夠幫助您確認與風險預案相關的工作與可能出現的緊急情況是相稱的。例如，如果發生潛在風險的緊急情況是項目不得不中斷，就意味著風險預案必須是要足夠全面和強硬能夠確保風險可以被妥善管理。
5. 監控風險
您需要監控風險以確保能夠完成執行。如果風險看起來好象沒有得到妥善的管理那么就應該在風險預案中加入新的活動。
您還應該定期按照當時的情況對項目風險進行評估。當項目鋪開進行時可能發生新的風險，有些早期風險一開始沒有被發現，又可能在后來顯現出來。您應該定期對正在進行中的風險進行評估，比如每月一次，或者每當項目完成一個里程時進行一次。
文章來源于領測軟件測試網 http://www.kjueaiud.com/
