“風險值”=“風險概率”x“風險影響”
如：某一風險概率是25%，一旦發(fā)生會導致項目計劃延長4周，因而，風險值=25%x4周=1周。
3、風險應對。
完成了風險分析后，就已經(jīng)確定了項目中存在的風險以及它們發(fā)生的可能性和對項目的風險沖擊，并可排出風險的優(yōu)先級。此后就可以根據(jù)風險性質(zhì)和項目對風險的承受能力制定相應的防范計劃，即風險應對。
制定風險應對策略主要考慮以下四個方面的因素：可規(guī)避性、可轉(zhuǎn)移性、可緩解性、可接受性。
風險的應對策略在某種程度上決定了采用什么樣的項目開發(fā)方案。對于應“規(guī)避”或“轉(zhuǎn)移”的風險在項目策略與計劃時必須加以考慮。
確定風險的應對策略后，就可編制風險應對計劃，它主要包括：已識別的風險及其描述、風險發(fā)生的概率、風險應對的責任人、風險對應策略及行動計劃、應急計劃等等。
4、風險監(jiān)控。
制定了風險防范計劃后，風險并非不存在，在項目推進過程中還可能會增大或者衰退。因此，在項目執(zhí)行過程中，需要時刻監(jiān)督風險的發(fā)展與變化情況，并確定隨著某些風險的消失而帶來的新的風險。
風險監(jiān)控包括兩個層面的工作：
其一是跟蹤已識別風險的發(fā)展變化情況，包括在整個項目周期內(nèi)，風險產(chǎn)生的條件和導致的后果變化，衡量風險減緩計劃需求。
其二是根據(jù)風險的變化情況及時調(diào)整風險應對計劃，并對已發(fā)生的風險及其產(chǎn)生的遺留風險和新增風險及時識別、分析，并采取適當?shù)膽獙Υ胧?。對于已發(fā)生過和已解決的風險也應及時從風險監(jiān)控列表調(diào)整出去。
最有效的風險監(jiān)控工具之一就是“前10個風險列表”，它是一種簡便易行的風險監(jiān)控活動，是按“風險值”大小將項目的前10個風險作為控制對象，密切監(jiān)控項目的前10個風險。每次風險檢查后，形成新的“前10個風險列表”。
風險管理是項目管理流程與規(guī)范中的重要組成部分，制定風險管理規(guī)則、明確風險管理崗位與職責是做好風險管理的基本保障。
風險貫穿于項目的整個生命周期中，因而風險管理是個持續(xù)的過程，建立良好的風險管理機制以及基于風險的決策機制是項目成功的重要保證。
同時，不斷豐富風險數(shù)據(jù)庫、更新風險識別檢查列表、注重項目風險管理經(jīng)驗的積累和總結(jié)更是風險管理水平提高的重要動力源泉。