风险识别--确认哪些风险有可能会影响项目进展,并记录每个风险所具有的特点.
风险量化--评估风险和风险之间的相互作用,以便评定项目可能的产出结果的范围.
风险对策研究--确定对机会进行选择的步骤及对危险作出应对的步骤.
风险对策实施控制--对项目进程中风险所产生的变化作出反应.