2．识别风险
a) 输入
范围基准：假设条件、WBS；
活动成本估算 区间 宽度；
活动持续时间估算 区间 宽度；
干系人登记册；
进度管理方法；
成本管理方法；
质量管理方法；
b) 工具与技术
文档审查
信息收集技术：头脑风暴、德尔菲技术、访谈、根本原因分析；
核对表分析；
假设分析；
图解技术：因果图、系统或过程流程图、影响图；
SWOT分析；
专家判断；
c) 输出
风险登记册（已识别风险清单、潜在应对措施清单）；
3．实施定性分析
a) 工具与技术
风险数据质量评估；
风险分类：根据共同的根本原因对风险进行分类，有助于制定有效的风险应对措施；
b) 输出
风险登记册（相对排序或优先级清单、按类别分类的清单、风险成因或需特别关注的项目领域、近期就需要应对的清单、需进一步分析和应对的风险清单、低优先级风险观察清单、定性风险分析结果的趋势）；
4．实施定量风险分析
可以为每一个风险单独进行量化评级，或者可以评估所有风险对项目的总体影响；
a) 工具与技术
数据收集和表现技术（访谈、概率分布）；
定量风险分析和建模技术（敏感性分析（龙卷风）、预期货币价值分析（决策树分析）、建模和模拟（蒙特卡洛技术））；
专家判断
b) 输出
风险登记册（项目概率分析、实现时间和成本目标的概率、量化风险优先级清单、定量风险分析结果的趋势）

5．规划风险应对
a) 工具与技术
消极的应对策略：回避、转移、减轻、接受（主动 应急储备；被动 workaround）；
积极的应对策略：开拓（把最有能力的资源分配给项目，缩短时间或降低成本）、分享（第三方）、提高（尽早完成活动而增加资源）、接受；
应急应对策略
专家判断
b) 输出
风险应对产生新的工作；

6．监控风险
a) 工具与技术
风险再评估；
风险审计 有效性；
偏差和趋势分析；
技术绩效测量；
储备分析；
状态审查会；
b) 输出
风险应对的实际结果等