規劃風險管理是定義如何實施項目風險管理活動的過程。本過程的主要作用是，確定風險管理的水準、方法和可見度與項目風險程度，以及項目對組織和其他相關方的重要程度相比對。本過程僅開展一次或僅在項目的預定義點開展。過程圖如下所示：
規劃風險管理過程在項目構思階段就應開始，并在項目早期完成。在項目生命周期的後期，可能有必要重新開展本過程，例如，在發生重大階段變更時，在項目範圍顯著變化時，或者後續對風險管理有效性進行審查且确定需要調整項目風險管理過程時。
輸入：
1、項目章程
項目章程記錄了高層級的項目描述和邊界、高層級的需求和風險。
2、項目管理計劃
在規劃項目風險管理時，應該考慮所有已準許的子管理計劃，使風險管理計劃與之相協調；同時，其他項目管理計劃元件中所列出的方法論可能也會影響規劃風險管理過程。
3、項目檔案
可作為本過程輸入的項目檔案包括（但不限于）相關方登記冊（見 13.1.3.1 節）。相關方登記冊包含項目相關方的詳細資訊，并概述其在項目中的角色和對項目風險的态度；可用于确定項目風險管理的角色和職責，以及為項目設定風險臨界值。
4、事業環境因素
會影響規劃風險管理過程的事業環境因素包括（但不限于）由組織或關鍵相關方設定的整體風險臨界值
5、組織過程資産
工具與技術：
1、專家判斷
2、資料分析
可用于本過程的資料分析技術包括（但不限于）相關方分析（見 13.1.2.3 節）。可通過相關方分析确定項目相關方的風險偏好。
3、會議
風險管理計劃的編制可以是項目開工會議上的一項工作，或者可以舉辦專門的規劃會議來編制風險管理計劃。參會者可能包括項目經理、指定項目團隊成員、關鍵相關方，或負責管理項目風險管理過程的團隊成員；如果需要，也可邀請其他外部人員參加，包括客戶、賣方和監管機構。熟練的會議引導者能夠幫助參會者專注于會議事項，就風險管理方法的關鍵方面達成共識，識别和克服偏見，以及解決任何可能出現的分歧。
在此類會議上确定開展風險管理活動的計劃，并将其記錄在風險管理計劃（見 11.1.3.1 節）中。
輸出：
1、風險管理計劃
風險管理計劃是項目管理計劃的組成部分，描述如何安排與實施風險管理活動。風險管理計劃可包括以下部分或全部内容：
風險管理戰略。描述用于管理本項目的風險的一般方法。
方法論。确定用于開展本項目的風險管理的具體方法、工具及資料來源。
角色與職責。确定每項風險管理活動的上司者、支援者和團隊成員，并明确他們的職責。
資金。确定開展項目風險管理活動所需的資金，并制定應急儲備和管理儲備的使用方案。
時間安排。确定在項目生命周期中實施項目風險管理過程的時間和頻率，确定風險管理活動并将其納入項目進度計劃。
風險類别。确定對單個項目風險進行分類的方式。通常借助風險分解結構 (RBS) 來建構風險類别。風險分解結構是潛在風險來源的層級展現（示例見圖 11-4）。風險分解結構有助于項目團隊考慮單個項目風險的全部可能來源，對識别風險或歸類已識别風險特别有用。組織可能有适用于所有項目的通用風險分解結構，也可能針對不同類型項目使用幾種不同的風險分解結構架構，或者允許項目量身定制專用的風險分解結構。如果未使用風險分解結構，組織則可能采用某種常見的風險分類架構，既可以是簡單的類别清單，也可以是基于項目目标的某種類别結構。
相關方風險偏好。應在風險管理計劃中記錄項目關鍵相關方的風險偏好。他們的風險偏好會影響規劃風險管理過程的細節。特别是，應該針對每個項目目标，把相關方的風險偏好表述成可測量的風險臨界值。這些臨界值不僅将聯合決定可接受的整體項目風險敞口水準，而且也用于制定機率和影響定義。以後将根據機率和影響定義，對單個項目風險進行評估和排序。
風險機率和影響定義。根據具體的項目環境，組織和關鍵相關方的風險偏好和臨界值，來制定風險機率和影響定義。項目可能自行制定關于機率和影響級别的具體定義，或者用組織提供的通用定義作為出發點。應該根據拟開展項目風險管理過程的詳細程度，來确定機率和影響級别的數量，即：更多級别（通常為五級）對應于更詳細的風險管理方法，更少級别（通常為三級）對應于更簡單的方法。表 11-1 針對三個項目目标提供了機率和影響定義的示例。通過将影響定義為負面威脅（工期延誤、成本增加和績效不佳）和正面機會（工期縮短、成本節約和績效改善），表格所示的量表可同時用于評估威脅和機會。
機率和影響矩陣。見 11.3.2.6 節。組織可在項目開始前确定優先級排序規則，并将其納入組織 過程資産，或者也可為具體項目量身定制優先級排序規則。在常見的機率和影響矩陣中，會同時列出機會和威脅；以正面影響定義機會，以負面影響定義威脅。機率和影響可以用描述性術語（如很高、高、中、低和很低）或數值來表達。如果使用數值，就可以把兩個數值相乘，得出每個風險的機率 - 影響分值，以便據此在每個優先級組别之内排列單個風險相對優先級。圖 11-5 是機率和影響矩陣的示例，其中也有數值風險評分的可能方法。
報告格式。确定将如何記錄、分析和溝通項目風險管理過程的結果。在這一部分，描述風險登記冊、風險報告以及項目風險管理過程的其他輸出的内容和格式。
跟蹤。跟蹤是确定将如何記錄風險活動，以及将如何審計風險的管理過程。