1. 识别全部风险
对项目风险进行全面评估。这一步的目的是要尽可能的挖掘可能发生的潜在风险。
2. 风险分析
在前一步中，您已尽量发现了可能存在的风险，你会发现可能有太多无法成功进行管理的潜在风险。事实上，由于许多风险的发生率很低，只会对项目产生很小的影响，所以无需进行管理。在这一步中，将潜在风险按风险程度的高、中和低进行分组。对于大部分项目来说这样的分类是以主观的个人估计为基础的。在有些项目中，另外一些项目则以严格的风险模式、仿真和定量技术进行分析。
3. 对高风险的响应
为所发现的每个高风险隐患创建一个响应预案以确保能够进行成功管理。这个预案应该包括管理风险的活动，以及指定的人员，完成日期以及监控程序的进行周期。对风险主要有五种处理方法：保留，监控，避免，移至第三方或者降低风险。另外你还要对中等程度风险进行评估以判断其影响是否也需要风险响应计划来进行管理。
4. 创建应急预案(可选)
应急预案用来描述风险预案失败而且风险已经发生的情况。换句话说，就是要确定当风险成为现实时可能会发生的情况。这能够帮助您确认与风险预案相关的工作与可能出现的紧急情况是相称的。例如，如果发生潜在风险的紧急情况是项目不得不中断，就意味着风险预案必须是要足够全面和强硬能够确保风险可以被妥善管理。
5. 监控风险
您需要监控风险以确保能够完成执行。如果风险看起来好象没有得到妥善的管理那么就应该在风险预案中加入新的活动。
您还应该定期按照当时的情况对项目风险进行评估。当项目铺开进行时可能发生新的风险，有些早期风险一开始没有被发现，又可能在后来显现出来。您应该定期对正在进行中的风险进行评估，比如每月一次，或者每当项目完成一个里程时进行一次。
文章来源于领测软件测试网 https://www.ltesting.net/
