1. 概述
规划风险管理是指决定如何进行项目风险活动的过程。通过规划风险管理，确定项目过程当中风险管理活动需遵循的规则，并对需要的资源和时间进行预算。
项目的不确定表现在各大知识领域和各个管理子过程，比如进度管理，为了得出进度计划，需要考虑资源平滑，资源平衡，赶工，进度压缩等，这些都是为了减少项目的不确定性，而项目风险管理主要是识别和管理未被其他项目管理过程所管理的风险。
比如市场的风险，2020年，突如其来的一场疫情，基本打乱项目计划和节奏。市场的风险在项目没有开始就存在，规划风险管理过程在项目构思阶段就应开始，并在项目早期完成。
万事得讲究一个源头，怎么规划好风险管理呢？
就是项目自身风险和关键相关方对分险的态度。
2. 输入
2.1 项目章程：
章程里面规定一些高层级的风险描述，需要细化，比如某项目规定要资产回购，监管部门对回购的合规要求，对回购的影响较大。
2.2 项目管理计划：
尤其是范围基准之一项目范围说明书包含初步确认的风险，确定了项目目标、验收标准、假设条件，这些对风险管理的影响很大，应该要参考。而且风险管理计划是项目管理计划组成之一，需要相互参考制定。比如成本管理计划的资金安排会影响风险敞口，相关方参与计划也会影响风险的敞口。
2.3 .相关方登记册:
一些关键的相关方对风险态度很重要，他是风险厌恶者，还是爱好者，给风险管理定调。
2.4 事业环境因素：
项目是独特的，其中独特原因之一在于事业环境因素。比如新冠疫情，超过所有人预料。巴林银行具有233年历史、在全球范围内掌控270多亿英镑资产，竟毁于一个28岁的毛头小子尼克里森（Nick Leeson）之手。原因之一日经指数下跌，触发公司管理上的漏洞，致使巴林银行亏损6亿英镑，这远远超出了该行的资本总额（3.5亿英镑）。
2.5 组织过程资产：
组织可能设有既定的风险管理方法，如风险的分类、概念和术语统一定义、标准的模板。
3 工具
3.1. 数据分析。
项目的风险来源是客观存在的，其发生的概率也是可以测算的，但是人们对他态度是不一样的，所以有人厌恶风险，有人偏好风险。需要项目管理团队召集相关人，了解他们的风险偏好。比如特朗普，不要看他满嘴跑火车，对新冠充满了蔑视，但是他就是风险厌恶者，出现新冠疫情后，他一直在回避，更有意思的是，在俄州举行一次特朗普竞选集会中，参与者须签声明：
若感染新冠不得起诉总统。如果你是他身边的工作人员，如果和他一样，对新冠充满蔑视，那就是大错特错了，所以该戴口罩就赶紧带上。
3.2. 专家判断。
比如风险敞口他到底是什么意思，如何减低风险敞口呢？需要专家答疑解惑。新冠疫情爆发后，如何复工成为企业心头大事。复工又会被感染的风险，所以我们的张文宏医生，告诉我们如何安全的复工。
3.3. 会议。
风险管理计划本身就是项目管理计划一部分，可在项目开工会里面说明风险管理计划。还可以召开专门的风险专题会议，干什么呢？一是通过会议了解彼此，知道大家的风险偏好，达成一致意见，二是让有关人承诺资源。
4 输出
通过对上面分析，风险管理计划就是围绕着相关人对项目风险看法，来匹配项目的风险管理。
4.1. 风险管理计划：
风险管理计划是项目管理计划的组成部分，描述如何安排与实施风险管理活动。
风险管理计划实际上一份和相关方达成共识一份指导性文件：
4.1.1 相关方的风险偏好：
比如特朗普是风险厌恶者，不仅如此，要将风险偏好转化为数字，可以测量的风险临界值。在HW，2012年左右，项目预算经营的预算准确度正负20%，预算风险临界值在10%左右。而爱立信是预算准确度是5%，所以其风险的临界值估计在2%左右。风险临界值高，说明风险的承受力要强，偏好风险。但是现实往往相反，愿意接收高风险的人员，其风险承受力非常之低，比如2015年的股灾，很多人由于做了超出能力之外的融资。相关人的风险偏好综合而成项目的整体风险敞口，比如整体风险有1000万，通过各种不同风险管理和储备，将敞口减低到100万。这100万，也会决定后续概率和影响级别的定义。
4.1.2 资金：
应对风险的资金，包括应急储备和管理储备，或者购买保险等的资金。
4.1.3 角色和职责。确定每项风险管理活动的领导者、支持者和团队成员，并明确他们的职责。可以在会议上明确，容易得到相关人支持。
4.1.4 风险列表。项目是一个组织，需要统一语言，风险类别确定对单个项目风险进行分类的方式，用确定好角色，对应责任人有序开展工作。抖音的理念是“遇见问题不要慌，拿出手机拍个朋友圈。“而项目管理提倡一个理念，遇到问题先细分，细分的前提是分类，从范围，可交付成果，WBS，工作包，规划包，层层分类细分。对风险也是如此，
4.1.5 风险概率和影响定义：知道相关方的风险偏好后，得出项目整体的风险敞口和临界值，根据这些因素来定义概率和影响的级别。在2020年新冠疫情第一阶段，风险敞口比较大，湖北认为是高风险地区，而其他地方偶尔爆发10来人，根本不入流；到了7月份，新冠疫情可防可控了，风险敞口较小，临界值较低，北京新发地出现疫情，就被认为高风险地区。书上P407提供一个5级分类，概率和影响级别定义，概率是指某一风险发生的概率，影响是指风险发生后对结果的影响，这些都是客观的，但是级别的定义是主观，比如发生的概率大于70%，级别就是高；概率和影响没有关系，可能一个风险概率发生很高，但是对项目目标的影响很低。
4.1.6 风险和概率矩阵：将概率和影响综合起来，就是概率和影响相乘，就得到一个风险和概率矩阵。如果一个项目同时会出现正面和负面的影响，可以在矩阵里面体现。正面的影响是机会，负面的影响是威胁。通过项目管理增加机会，减低威胁，不停减低项目的风险敞口。见书上P408.
4.1.7 风险管理计划还可以包括一些“风险管理战略”，“时间安排”，“报告”，“跟踪”