1.3.7 监督风险
本过程的主要工作包括：
风险登记册和风险报告的内容都要通过各个风险管理过程来不断更新和逐渐完善。
1.4 各过程的工具与技术
1.4.1 规划风险分析
本过程使用的工具与技术（编制风险管理计划）：
- 数据分析：使用相关方分析，分析相关方的风险态度、偏好、临界值和承受力
- 会议
- 专家判断
1.4.2 识别风险
本过程使用的工具与技术（数据收集、分析技术）：
- 头脑风暴：集思广益
- 核对单：过去项目积累下来或行业标准的核对单
- 访谈：文件分析、根本原因分析、SWOT分析、假设条件和制约因素分析
无论使用数据收集或数据分析技术，都应该借助会议、人际关系与团队技能和专家判断。
提示清单则为识别风险提供出发点，例如风险分解结构的底层要素，可以作为识别单个项目风险的提示清单。
1.4.3 实施定性风险分析
除了专家判断、会议、人际关系与团队技能，本过程使用的工具与技术：
虽然概率和影响矩阵通常是由数字构成的，但却是实施定性风险分析过程的工具。
1.4.4 实施定量风险分析
除了专家判断、人际关系与团队技能的引导外，本过程使用的工具与技术：
影响图和模拟感性分析：建立与风险有关的情景，找出具有不确定性的各种因素，再用模拟或感性分析来分析哪种因素对项目有最显著的影响。
蒙特卡洛模拟：最常用的模拟技术，在电脑模拟项目实施成千上万次，再看看有多少次是在多少天或多少成本之内完工的。如果用它来估算成本，会得到项目成本累积概率分布图。
敏感性分析：用来确定某一变量的单位变化会给项目带来的影响程度。
决策树分析：计算各种备选方案的预期货币价值。在考虑各种可能发生的情况基础上，计算加权平均值，以便在两种或两种以上的方案中做出选择（决策树同级分支的概率之和必须等于1）。
PMP可能会考到决策树方面的计算题。
1.4.5 规划风险应对
针对威胁，可以采取五种应对策略：
- 上报
- 规避
- 减轻
- 转移
- 接受
对于整个项目的应急储备，如果没有任何可靠的依据，就按项目总成本的10%计算，这是一个经验式的规则。
针对机会，可以采取五种应对策略：
- 上报
- 开拓
- 分享
- 提高
- 接受
针对整体项目风险，可以采取的五种应对策略：
- 规避
- 开拓
- 转移或分享
- 减轻或提高
- 接受
在实际工作中，威胁、机会和整体项目风险的应对策略并不能截然分开，往往是交叉在一起的。
1.4.6 实施风险应对
本过程使用的工具与技术：
- 专家判断
- 项目管理信息系统
- 人际关系与团队技能
1.4.7 监督风险
本过程使用的工具与技术：
- 召开风险审查会议
- 采用数据分析技术中的储备分析
- 开展风险审计
1.5 疑难问题解答
2. 错题分析
例题1：无
例题2：注意分析，要有对比点
例题3：注意分析，相信自己
例题4：无，单个项目风险无需做定量分析
例题5：注意次生风险的概念
例题6：无
例题7：天气也是已知的
例题8：无
