风险管理：先识别，关注优先级，应对风险的计划，实施应对计划，监督、监控

敞口：概率（高中低）*影响 （大中小）最好用数字

规划风险管理：

风险偏好，风险承受力，风险临界值 

项目韧性：只有在发生后才能被发现的突发性风险

整合式风险管理：

较高层面识别出的风险，授权给项目团队去管理。

在较低层面识别出的某些风险，给较高层面去管理

风险管理计划：

识别，评估，应对，实施

风险分解结构（RBS）

干系人风险偏好

风险概率和影响定义：

概率和影响矩阵

识别风险：

所有项目干系人识别

识别风险是一个迭代的过程

数据收集：头脑风暴、访谈、核对单（checklist）

数据分析：

根本原因分析（RCA）、假设条件和制约因素分析、文件分析、 SWOT分析

输出：风险登记册（已识别风险清单，潜在风险责任人，潜在风险应对措施）

输出：风险报告

实施定性风险分析：

数据分析：风险数据质量评估

风险概率和影响评估：对每个风险都要进行概率和影响的评估

低概率和影响的风险将被列入风险登记册钟的观察清单，以供未来监控。

风险分类：RBS，WBS

数据表现：概率和影响矩阵

敞口=概率 x 影响

项目韧性

规划风险管理 - 指南性的文件

风险管理计划

风险分解结构RBS -有条理/结构化识别风险的类别

最好用分数定义概率和影响，量化敞口

鼓励所有项目干系人识别

风险登记册 -具体的风险、分值、排序、责任人

定性 - 本身数据没有意义

风险管理：识别，评估，应对计划，实施