專用目標1 風險管理準備
專用實踐1.1 確定風險源和類別
本實踐要求對識別的風險確定其風險源和風險類別。為此：
1）本實踐對目標實現的重要程度：重要
2）過程文件實施要點
建立組織級的風險庫，定義組織的風險源（如，技術風險、估計風險、成本風險、人員風險、技能風險、需求風險、設計風險、溝通風險、進度風險、外包風險等）；定義組織的風險類別（如，按項目階段分類、按過程分類、按產品分類、按項目管理活動（資源、進度、成本、支持等）分類）。
3）模板文件實施要點
制定包含風險源和風險類別的風險清單模板。
4）其他實施要點
無。
5）直接證據
已確定風險源和風險類別的風險列表。
專用實踐1.2 定義風險參數
本實踐要求定義用于風險分析和管理的風險參數。為此：
1）本實踐對目標實現的重要程度：重要
2）過程文件實施要點
建立組織級的風險庫，并對風險庫中組織級的風險定義好風險參數（常見的風險參數包括發生概率和嚴重性，以及啟動風險管理活動的閾值）；建立評價風險發生概率和嚴重程度的準則；為每種風險類別定義閾值。
3）模板文件實施要點
制定風險清單模板。
4）其他實施要點
無。
5）直接證據
已定義風險參數的風險列表。
專用實踐1.3 建立風險管理策略
本實踐要求對已標識的風險建立風險管理策略。為此：
1）本實踐對目標實現的重要程度：重要
2）過程文件實施要點
建立風險管理規范，明確風險管理工具的范圍，明確風險的識別、分析、緩解、監控的方法和使用的工具，明確風險監督的時間間隔等。
3）模板文件實施要點
制定風險管理計劃模板。
4）其他實施要點
通常將風險管理策略記錄在風險管理計劃中。
5）直接證據
記錄風險管理策略的風險管理計劃。
專用目標2 標識和分析風險
專用實踐2.1 標識風險
本實踐要求標識出項目潛在的重大風險。為此：
1）本實踐對目標實現的重要程度：重要
2）過程文件實施要點
建立風險標識的方法，如通過評審WBS的每個元素來揭示風險，檢查經驗教訓庫，使用組織風險庫等；重點標識出與成本、進度和性能有關的風險。
3）模板文件實施要點
無。
4）其他實施要點
無。
5）直接證據
風險列表。
專用實踐2.2 評價、分類和排序風險
本實踐要求使用風險類別對識別的風險進行分類，使用定義的風險參數對識別的風險進行評價和排序。為此：
1）本實踐對目標實現的重要程度：重要
2）過程文件實施要點
為了進行風險排序，應明確每一個風險參數的量化值；排序的目的是為了用有限的資源監控和緩解風險，不僅要對風險進行排序，還應對緩解風險進行排序。
3）模板文件實施要點
無。
4）其他實施要點
無。
5）直接證據
風險列表及風險跟蹤記錄。
專用目標3 緩解風險
專用實踐3.1 制定風險緩解計劃
本實踐要求對識別的風險制定風險緩解計劃。為此：
1）本實踐對目標實現的重要程度：重要
2）過程文件實施要點
明確建立風險緩解計劃和應急計劃的條件（如，對于關鍵風險才建立應急計劃；對于較低的風險無須建立緩解計劃）；明確實施緩解計劃的閾值。
3）模板文件實施要點
制定風險緩解計劃和應急計劃的模板。
4）其他實施要點
無。
5）直接證據
風險緩解計劃和應急計劃。
專用實踐3.2 實施風險緩解計劃
本實踐要求通過監督識別的風險狀態，適時啟動并確保風險緩解計劃的實施。為此：
1）本實踐對目標實現的重要程度：重要
2）過程文件實施要點
對要實施的風險緩解活動，設定預期完成日期，以便監控；確保每個措施項得以實施，并且得到關閉；為實施風險緩解活動提供必要的資源。
3）模板文件實施要點
無。
4）其他實施要點
無。
5）直接證據
風險緩解實施記錄。
