(2)角色與職責。確定風險管理計劃中每項活動的領導、支援與風險管理團隊的成員組成。為這些角色分配人員並澄清其職責。

(3)預算。分配資源，並估算風險管理所需費用，將之納入專案成本基線。

(4)制定時間表。確定在專案整個生命週期中實施風險管理過程的次數和頻率，並確定應納入專案進度計劃的風險管理活動。

(5)風險分類。風險分類為確保系統地、持續一致地、有效地進行風險識別提供了基礎，為風險管理工作提供了一個框架。組織可使用先前準備的典型風險分類。風險分解結構（Resources Breakdown Structure，RBS）是提供該框架的有法之一，如圖18-2所示。不過該結構也可透過簡單列明專案的各個方面表述出來。在風險識別過程中需對風險類別進行重新稽核，較好的做法是在風險識別過程之前，先在風險管理規劃過程中對風險類別進行審查。在將先前專案的風險類別應用到現行專案之前，可能需要對原有風險類別進行調整或擴充套件來適應當前情況。

(6)風險機率和影響的定義。為確保風險定性分析過程的質量和可信度，要求界定不同層次的風險機率和影響。

(7)機率和影響矩陣。根據風險可能對實現專案目標產生的潛在影響，進行風險優先排序。風險優先排序的典型方法是借用對照表或機率和影響矩陣形式。

(8)修改的利害關係者承受度。可在風險管理規劃過程中對利害關係者的承受水平進行修訂，以適用於具體專案。

(9)彙報格式。闡述風險登記單的內容和格式，以及所需的任何其他風險報告。界定如何對風險管理過程的成果進行記錄、分析和溝通。

(10)跟蹤。說明如何圮錄風險活動的各個方面，以便供當前專案使用，或滿足未來需求或滿足經驗教訓總結過程的需要。說明是否對風險管理過程進行審計、如何審計。

專案風險管理計劃就是制定風險識別、風險分析、風險減緩策略，確定風險管理的職責，為專案的風險管理提供完整的行動綱領。是確定如何在專案中進行風險管理活動，以及制定專案風險管理計劃的過程。本計劃主要針對專案開發涉及到的風險，包括在專案開發週期過程中可能出現的風險以及專案實施過程中外部環境的變化可能引起的風險等進行評估。

制訂依據

⑴專案許可。

⑵風險管理政策。

⑶規定的任務和責任。

⑷利害關係人的風險容忍度。

⑸風險管理計劃模板。

⑹WBS.

制定的方法

風險管理計劃制定的方法通常是採用專案風險管理計劃會議的形式。專案經理、專案團隊領導以及任何相關的責任者與實施者等都在需要參與之列。所使用的工具是專案風險管理模板，將模板具體應用到當前專案之中。