风险管理是软考中级选择题和案例题都爱出的一章，这篇把六大过程、应对策略、风险登记册一次讲清楚。

一、风险管理六大过程，按顺序走一遍

风险管理在PMBOK里一共六个过程：规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对、监督风险。前五个基本在规划阶段做，监督风险贯穿项目全程。考试最爱考顺序，你把这条线刻在脑子里：先规划怎么管风险，再识别有哪些风险，再做定性分析排序，再挑重点风险做定量分析，再规划应对措施，最后全程监督。

规划风险管理。输出风险管理计划。这份计划不识别具体风险，只规定"用什么方法、用什么工具、谁负责、用什么标准衡量风险大小"。里面写清楚风险类别、概率影响矩阵模板、相关方风险偏好、预算和时间储备。

识别风险。把项目里可能发生的风险一条一条列出来，写入风险登记册。工具技术有头脑风暴、德尔菲、访谈、检查表、SWOT分析、假设分析、图解技术、文件分析。输出风险登记册和报告。识别风险是迭代的，不是一次性的，每个阶段都要重新识别。

实施定性风险分析。对识别出来的风险按概率和影响打分，排序。输出是更新后的风险登记册，把风险分成高、中、低三类，高风险重点关注。定性分析是主观的，靠专家判断，快，但不够精确。

实施定量风险分析。对高风险做量化分析，算出整体项目的风险暴露程度。工具技术有数据收集和表现技术、建模和仿真、决策树、蒙特卡洛模拟。不是每个项目都做定量，小项目做完定性就够了。

规划风险应对。针对每个高风险制定应对措施，明确责任人、时间节点、预算。输出更新风险登记册、变更请求、项目管理计划更新。

监督风险。全程跟踪已识别风险、识别新风险、评估应对措施有效性、监控残余风险。输出工作绩效信息、变更请求。

二、风险登记册里到底写了什么

风险登记册是风险管理这一章的核心文件，从识别风险开始建立，后面每个过程都在更新它。考试常考"下列哪一项不属于风险登记册内容"，你把它写的东西背熟。

刚识别出来时，登记册里写：风险编号、风险描述、风险类别、潜在原因、可能的应对措施初稿、风险负责人。做完定性分析后，加上概率评分、影响评分、风险优先级、风险状态。做完定量分析后，加上量化结果、整体风险暴露。做完规划应对后，加上具体应对措施、应急计划、触发条件、应急储备。

这里有个细节爱考：风险责任人不是项目经理一个人当，每个风险都要指定一个专门的人去盯。项目经理管协调，风险责任人管日常跟踪。案例题里如果项目经理"亲自负责所有风险"，这就是缺陷，应该把责任分配下去。

还有一个概念叫残余风险和次生风险。残余风险是实施应对措施后剩下的风险，次生风险是应对措施本身带来的新风险。比如你为了防止服务器宕机买了双机热备，结果双机切换逻辑有bug，这个bug就是次生风险。案例题考概念辨析，别被绕进去。

风险态度、风险偏好、风险临界值这三个词也爱考。风险态度是人对风险的总体倾向，风险偏好是愿意承受多大程度的风险，风险临界值是可以接受的最高风险水平。比如"公司能接受项目延期一周以内"，这个一周就是临界值。考试给你一句描述，让你判断是哪个概念，抓住"愿意承受"是偏好，"不能超过"是临界值。

三、威胁和机会应对策略，8种别搞混

风险分威胁和机会。威胁是不好的事，机会是好事。两边各有四种应对策略，加起来八种，每年选择题必考。

威胁的四种策略：规避、转移、减轻、接受。

规避：改变计划，把威胁从根上消除。比如客户要一个不稳定的新技术，你直接换成成熟方案，这叫规避。核心是"绕开它"。

转移：把威胁的后果转给第三方。最典型的是买保险、签固定总价合同、找担保公司。风险还在，只是赔钱的人换了。

减轻：把概率或影响降到可接受范围。比如做原型验证、增加测试、选用更成熟的供应商。核心是"让它变小"。

接受：不主动采取行动。分主动接受和被动接受，主动接受是设立应急储备，被动接受是出了事再说。

机会的四种策略：开拓、分享、提高、接受。

开拓：确保机会一定发生。比如把最优秀的资源派上去，确保机会兑现。

分享：把机会的所有权转给第三方，让最有能力抓住机会的人去抓。比如成立联合体、合资公司。

提高：提高机会发生的概率或积极影响。比如增加资源投入让机会更容易实现。

接受：不主动追求机会，发生了就利用，不发生也不亏。

考试陷阱常出在"转移"和"减轻"的区别。买保险是转移，因为损失发生时保险公司赔，但你还是承担风险本身。提前做测试发现bug是减轻，因为你直接把出问题的概率降下来了。别看到"降低损失"就选减轻，要看风险的钱袋子换没换人。

还有一个容易混的：开拓和提高。开拓是"保证一定发生"，提高是"让它更容易发生但不保证"。看到"确保""一定"选开拓，看到"增加概率""改善条件"选提高。

四、定性与定量分析，概率影响矩阵怎么看

定性分析用概率影响矩阵。横轴是影响程度，纵轴是发生概率，矩阵把风险分成红黄绿三个区。红区高风险，要重点关注、优先应对；黄区中等，定期监控；绿区低风险，放进观察清单，不用花太多精力。

矩阵里概率和影响的等级划分，是规划风险管理阶段就定好的，不是项目经理临时拍脑袋。不同组织风险偏好不一样，金融行业可能把5%概率的风险就划成高风险，互联网行业可能20%才算。考试看到"项目经理根据个人判断划分等级"，这就是错的，应该按组织既定标准。

定量分析主要解决"如果多个风险叠加，项目整体会怎样"的问题。决策树用来在几种方案里选一个期望收益最高的。蒙特卡洛模拟跑上千次，得出项目完工概率和成本分布。这两个工具在选择题里认出名字就行，下午案例题一般不深入考。

应急储备和管理储备也常一起考。应急储备应对已识别风险，放在成本基准里，项目经理可以直接动用。管理储备应对未知未知风险，不在成本基准里，动用要走变更。看到"项目经理自己就能批的钱"选应急储备，看到"要走变更流程"选管理储备。

触发条件这个概念也常考。每个风险应对措施都要有触发条件，也就是"出现什么信号就启动应对"。比如风险是"关键开发人员离职"，触发条件是"该员工提出辞职意向或连续请假超过三天"。没有触发条件的应对措施就是空话，案例题里看到项目经理只写了应对措施没写触发条件，要指出来。

风险管理这一章知识点碎，但考点集中。你把六大过程顺序、风险登记册内容、八种应对策略、概率影响矩阵、应急储备和管理储备的区别这几块啃下来，选择题基本稳。下午案例题给你一个项目情景，问"风险管理有哪些问题"，你就从"有没有做风险管理计划、风险有没有分配责任人、应对措施写没写进登记册、有没有定期监督"这几条去挑毛病。

还有一个小提醒：监督风险过程会输出变更请求。如果风险发生后应对措施不够用，需要调整计划，就要走变更流程。别把"监督"理解成只是看看，它是要动手管的。

考试还有个细节：风险态度影响应对策略选择。风险偏好高的项目经理，可能更愿意接受威胁、追求机会；风险偏好低的，倾向多规避多转移。题目给你一个项目经理性格描述，让你判断他会选哪种策略，就从这个角度切入。

自学的问题在于，这几个概念看着简单，做题时一换情景就乱。优培东方软考培训的胡光超、韩方全老师，都是参与过软考官方教材和考纲编审的，讲这些辨析点特别透，配合清北同源智能题库，错题自动归类，你哪里薄弱就推哪里的题。

提前4到5个月开课，长周期轻负荷，价格1600到2880元，两年学籍免费重学。2025年中级综合通过率85%以上，全程跟学学员接近95%。三位一体督学，班主任加授课讲师加学管师，定制计划、每日打卡、每周复盘、每月模考。报名电话400-956-6153，广州总部加全国线上云网校，深圳有直属分支。

问题1：风险登记册是在哪个过程首次建立的？

答：识别风险过程。规划风险管理只出风险管理计划，不识别具体风险。识别风险过程把风险清单列出来，写入风险登记册，后续每个过程都在更新它。

问题2：买保险属于哪种威胁应对策略？

答：转移。保险把风险发生后的经济损失转给保险公司承担，但风险本身并没有消失，也没有降低发生概率。

问题3：应急储备和管理储备有什么区别？

答：应急储备针对已识别风险，包含在成本基准内，项目经理可直接动用。管理储备针对未知未知风险，不包含在成本基准内，动用需要走变更流程。

问题4：定性分析和定量分析哪个先做？

答：定性分析先做，对所有风险按概率影响打分排序，挑出高风险再做定量分析。不是每个项目都需要做定量分析，小项目做完定性就够。