定义：定义如何实施项目风险管理活动的过程
作用：确保风险管理的水平、方法和可见度与项目风险程度相匹配，与对组织和其他干系人的重要程度相匹配。
输入：1、项目管理计划（在规划项目风险管理时，应考虑所有已批准的项目管理子计划）
2、项目章程3、项目文件（干系人登记册）4、事业环境因素、5组织过程资产
工具与技术：1、数据分析（干系人分析）；2、专家判断；3、会议
输出：风险管理计划
名词解析：
输出-风险管理计划：包括
风险策略管理：描述用于管理本项目风险的一般方法
方法论：确定用于开展项目风险管理的具体方法、工具及数据来源
角色与职责：确定每项风险管理活动的领导者、支持者和团队成员，并明确职责
资金：确定开展项目风险管理活动所需资金，制定应急储备和管理储备使用方案
时间安排：确定在项目生命周期中实施项目风险管理过程的时间和频率，确定风险管理活动并将其纳入项目进度计划
风险类别：确定对项目风险进行分类。通常借助风险分解结构（RBS）risk breakdown structure来构建风险类别
干系人风险偏好：他们的风险偏好会影响规划风险管理过程的细节
风险概率和影响：组织可在项目开始前确定优先级排序规则，并将其纳入组织过程资产，也可为具体项目量身定制优先级排序规则。根据具体的项目环境，组织和关键相关方的的风险偏好和临界值，来制定风险概率和影响定义。
概率与影响矩阵：在常见的概率和影响矩阵中，会同时列出机会和威胁以正面影响定义机会，以负面影响定义威胁。
报告格式：确定将如何记录、分析和沟通项目风险管理过程的结果
跟踪：确定将如何记录风险活动以及如何审计风险的管理过程
