d) “风险应对措施”：包括紧急措施和预防措施，紧急措施是风险发生后采取的应对措施，而预防措施则是为了防止同样的问题再次出现所采取的防患措施。常用的风险应对措施包括：

a) 回避
风险回避有两种含义，一是指风险发生的可能性极大，后果极其严重，又不能控制，感到无计可施，于是主动放弃项目或改变项目目标的策略；二是通过变更项目计划，消除风险事件本身或风险产生的条件，从而保护项目目标免受影响的方法。虽然项目团队永远不可能消除所有的风险，但某些特定的风险还是可能回避的。例如，保险公司认为某项目的风险太大，拒绝承保；采用一种熟悉的、而不是创新的方法；避免使用一个不熟悉的分承包商；建筑工程上尽量避开梅雨季节施工等，这些都都是风险回避的例子。美国挑战者航天飞机升空后爆炸，就是因为其中一个密封圈在低温下发裂，如果等到预热后再进行发射，就有可能避免这场悲剧，这个推迟发射的决定就是风险回避。

b) 转移
风险转移是设法将风险的结果连同对风险进行应对的权利转移给另一方。风险转移本身不能降低风险发生的概率，也不能减轻风险带来损失的大小，只是将风险损失的一部分转移给他人。
从财务的角度看，转移风险的财务责任是风险转移最为有效的方法。转移风险几乎总是会伴有向接受风险的一方支付风险成本，这类成本包括保险费用、履约保证金、担保和保证费用。或者，可以使用合同方式将某些特定风险的责任转移给另一方。例如，如果项目的设计不是十分成熟，那么使用固定价格合同就可能将责任转移给卖方。风险转移的方法主要有：出售、分包、保险与担保等。

c) 缓解
缓解是设法将某一负面风险事件的概率和/或其后果降低到一种可以承受的限度。早期采取措施，降低风险发生的概率或风险对项目的影响，比在风险发生后再亡羊补牢要更为有效。但是，对照风险可能的概率和其后果，缓解的成本应是合理的。
风险缓解采用的形式可能是执行一种减少问题的新的行动方案。例如，采用更简单一些的作业过程、进行更多的地震实验或工程技术试验、或挑选更稳定的卖方。它可能涉及变更环境条件，以使风险发生的概率降低，例如，增加项目资源或给进度计划增加时间。风险缓解可能需要进行模型开发，以减少由模型放大带来的风险。
如果在风险发生时，我们能采取应急措施，就能减轻其后果。例如，汽车里安装安全气囊，就是试图在万一发生幢车事故时，减轻驾驶员和乘客受伤的程度。在涉及采购的项目中，独家供货是必须考虑的风险，缓解风险就是开发第二货源，这样，如果其中一个供应商不能时或按规定要求供货，另外一个供应商可能能够做到，这种方法可以认为是风险减缓。
d) 接受
风险接受就是项目小组将风险的后果自愿接受下来的办法，风险接受可以是主动和积极的，也可以是被动和消极的。前者是已经有了行动计划和应急方案，当风险事件发生时马上执行这些计划和方案；后者是并没有事先制定风险应对计划，而是在风险发生时，由项目小组临时采取权变措施来对付风险。
风险接受决不是被动挨打，如果能提前制订应急计划，将会大大减少风险发生时应对行动的成本。如果风险发生后影响巨大，或所选择的方案可能并不完全奏效，那么就应着手编制一个后备措施，后备措施可能包括管理后备措施、研发后备措施、进度后备措施等。
表1-5就是运用PFMEA的原理，制定出的软件开发项目的风险管理计划。项目管理者联盟