规划风险管理是定义如何实施项目风险管理活动的过程。本过程的主要作用是，确保风险管理的程度、类型和可见度与风险及项目对组织的重要性相匹配。风险管理计划对促进与所有干系人的沟通，获得他们的同意与支持，从而确保风险管理过程在整个项目生命周期中有效实施，至关重要。图11-2描述本过程的输入、工具与技术和输出，图11-3是本过程的数据流向图。

      图11-2 规划风险管理：输入、工具与技术和输出\

        图11-3 规划风险管理的数据流向图

仔细周密地规划将提高其他风险管理过程的成功率。规划风险管理的重要性还在于为风险管理活动安排充足的资源和时间，并为评估风险奠定一个共同认可的基础。规划风险管理过程在项目构思阶段就应开始，并在项目规划阶段的早期完成。

11.1.1 规划风险管理：输入

11.1.1.1 项目管理计划

在规划风险管理时，应该考虑所有已批准的子管理计划和基准，使风险管理计划与之相协调。风险管理计划也是项目管理计划的组成部分。项目管理计划提供了会受风险影响的范围、进度和成本的基准或当前状态。

11.1.1.2 项目章程

见4.1.3.1节。项目章程可提供各种输入，如高层级风险、项目描述和需求。

11.1.1.3 干系人登记册

见13.1.3.1节。干系人登记册包含了项目干系人的详细信息及角色概述。

11.1.1.4 事业环境因素

见2.1.5节。能够影响规划风险管理过程的事业环境因素包括（但不限于）组织的风险态度、临界值和承受力，它们描述了组织愿意并能够承受的风险程度。

11.1.1.5 组织过程资产

见2.1.4节。能够影响规划风险管理过程的组织过程资产包括（但不限于）：

 风险类别；

 概念和术语的通用定义；

 风险描述的格式；

 标准模板；

 角色和职责；

 决策所需的职权级别；

 经验教训。

11.1.2 规划风险管理：工具与技术

11.1.2.1 分析技术

分析技术用来理解和定义项目的总体风险管理环境。风险管理环境是基于项目总体情况的干系人风险态度和项目战略风险敞口的组合。例如，可以通过对干系人风险资料的分析，确定干系人的风险偏好和承受力的等级与性质。其他技术，如战略风险计分表，用来基于项目总体情况概要地评估项目的风险敞口。基于这些评估，项目团队可以调配合适资源并关注风险管理活动。

11.1.2.2 专家判断

为了编制全面的风险管理计划，应该征求那些具备特定培训经历或专业知识的小组或个人的意见，例如：

 高层管理者；

 项目干系人；

 曾在相同领域项目上工作的项目经理（直接或间接的经验教训）；

 特定业务或项目领域的主题专家；

 行业团体和顾问；

11.1.2.3 会议

项目团队举行规划会议，来制定风险管理计划。参会者可包括项目经理、选定的项目团队成员和干系人、组织中负责管理风险规划和应对活动的任何人员，以及需要参加的其他人员。

会议确定实施风险管理活动的总体计划；确定用于风险管理的成本种类和进度活动，并分别将其纳入项目预算和进度计划中；建立或评审风险应急储备使用方法；分配风险管理职责；根据具体项目的需要，裁剪组织中有关风险类别和术语定义等的通用模板，如风险级别、不同风险的概率、对不同目标的影响，以及概率和影响矩阵。如果组织中缺乏可供风险管理其他步骤使用的模板，会议中可能也要制定这些模板。这些活动的输出将汇总在风险管理计划中。

11.1.3 规划风险管理：输出

11.1.3.1 风险管理计划

风险管理计划是项目管理计划的组成部分，描述将如何安排与实施风险管理活动。风险管理计划包括以下内容：

 方法论。确定项目风险管理将使用的方法、工具及数据来源。

 角色与职责。确定风险管理计划中每个活动的领导者和支持者，以及风险管理团队的成员，并明确其职责。

 预算。根据分配的资源估算所需资金，并将其纳入成本基准，制定应急储备和管理储备的使用方案。

 时间安排。确定在项目生命周期中实施风险管理过程的时间和频率，制定进度应急储备的使用方案，确定风险管理活动并纳入项目进度计划中。

 风险类别。规定对潜在风险成因的分类方法。有几种方法可以使用，例如，基于项目目标的分类方法。风险分解结构（Risk Breakdown Structure，RBS）有助于项目团队在识别风险的过程中发现有可能引起风险的多种原因。不同的RBS适用于不同类型的项目。组织可使用预先准备好的分类框架，可以是简易的分类清单或结构化的风险分解结构。RBS是按风险类别排列的一种层级结构，示例见图11-4。

       图11-4 风险分解结构（RBS）示例

 风险概率和影响的定义。为了确保风险分析的质量和可信度，需要对项目环境中特定的风险概率和影响的不同层次进行定义。在规划风险管理过程中，应根据具体项目的需要，裁剪通用的风险概率和影响定义，供后续过程使用。表11-1是关于消极影响的例子，可用于评估风险对4个项目目标的影响（可对积极影响编制类似的表格）。表11-1用相对量表和数字量表（在本例中是非线性的）两种方法来表示影响。

表11-1 风险对4个项目目标的影响量表

 概率和影响矩阵。概率和影响矩阵是把每个风险发生的概率和一旦发生对项目目标的影响映射起来的表格。根据风险可能对项目目标产生的影响，对风险进行优先排序。进行排序的典型方法是使用查询表或概率和影响矩阵。通常由组织来设定概率和影响的各种组合，并据此设定高、中、低风险级别。

 修订的干系人承受力。可在规划风险管理过程中对干系人的承受力进行修订，以适应具体项目的情况。

 报告格式。规定将如何记录、分析和沟通风险管理过程的结果，规定风险登记册及其他风险报告的内容和格式。

 跟踪。规定将如何记录风险活动，促进当前项目的开展，以及将如何审计风险管理过程。