2）分析风险来源：风险来源是引起风险的根本原因。

3）预测风险影响：如果风险发生，就将可能性和后果来评估风险影响。可能性被定义为大于 0 而小于100，分为 5 个等级(1、2、3、4、5)。将后果分为 4 个等级(低，中等，高，关键的)。

4）风险优先处理：对风险按照风险影响进行排序，优先级别最高的风险，其风险严重程度等于 1，优先级别最低的风险，其风险严重程度等于 20。对级别高的风险优先处理。

（3）风险计划

风险计划过程是将按优先级排列的风险列表转变为风险应对计划，包括以下内容：1）制定风险应对策略：风险应对策略有接受、避免、保护、减少、研究、储备和转移几种方式。

2）制定风险行动步骤：风险行动步骤详细说明了所选择的风险应对途径。它将详细描述处理风险的步骤。

（4）风险跟踪

风险跟踪过程包括监视风险状态、发出通知启动风险应对行动，具体内容如下：1）比较阈值和状态：通过项目控制面板来获取。如果指标的值在可接受标准之外，则表明出现了不可接受的情况。

2）对启动风险进行及时通告：对要启动的风险，在每天的晨会上通报给全组人员，并安排负责人进行处理。

3）定期通报风险的情况：在定期会议上通告相关人员目前的主要风险及其状态。

（5）风险应对

风险应对过程是执行风险行动计划，以求将风险降至可接受程度，包括以下内容：1）对触发事件的通知做出反应：得到授权的个人必须对触发事件做出反应。适当的反应包括回顾当前现实、更新行动时间框架，并分派风险行动计划。

2）执行风险行动计划：应对风险应该按照书面的风险行动计划进行。

3）对照计划报告进展：确定和交流对照原计划所取得的进展。定期报告风险状态，加强小组内部交流，小组必须定期回顾风险状态。

4）校正偏离计划的情况：有时结果不能令人满意，就必须换用其他途径，并将校正的相关内容记录下来。