威胁应对策略是什么
规划风险应对时，针对威胁有五种标准策略：规避、转移、减轻、接受与升级。选择哪一种，取决于项目对风险的承受能力、应对成本与责任边界。策略本身没有优劣，关键是把应对落到具体的行动、责任人与触发条件上，并明确哪些应对需要预留储备。
基本信息
| 所属过程 | 规划风险应对（11.5） |
|---|---|
| 针对对象 | 威胁（负面风险）；机会另有一套策略 |
| 五种策略 | 规避、转移、减轻、接受、升级 |
| 输出 | 变更请求、项目管理计划更新、项目文件更新 |
典型使用场景
- 技术方案选型：用成熟方案规避未验证技术带来的失败风险
- 合同与保险安排：把可量化的财务风险转移给第三方
- 非功能设计：用冗余与降级设计减轻故障影响
- 低概率小影响风险：登记后接受，不占用管理带宽
- 超出项目经理权限的系统性风险：按治理路径升级处理
威胁应对策略
| 策略 | 做法 | 典型手段与注意点 |
|---|---|---|
| 规避 | 改变方案，消除风险来源 | 调整范围或技术路线；可能牺牲部分收益 |
| 转移 | 把后果与责任转给第三方 | 保险、外包、担保；责任可转移，声誉风险常留在自己身上 |
| 减轻 | 降低发生概率或影响程度 | 冗余设计、原型验证、提前培训 |
| 接受 | 承认风险并准备应对 | 主动接受需预留储备，被动接受不采取行动 |
| 升级 | 超出权限或不在项目范围内 | 提交组织层级处理并记录决策 |
机会应对策略
| 策略 | 做法 | 说明 |
|---|---|---|
| 开拓 | 确保机会必然发生 | 投入资源主动创造条件，与规避对称 |
| 分享 | 与他人合作共同受益 | 引入合作伙伴分担成本与收益 |
| 提高 | 提高概率或扩大影响 | 增加资源投入以放大有利结果 |
| 接受 | 机会出现时再加以利用 | 不主动投入，保留使用意愿 |
应对计划的要素
应对计划的要素
风险编号与描述（原因、事件、影响）
应对策略与具体行动 # 写清楚做什么，而不是写态度
责任人（单人负责）与完成时点 # 多人负责等于无人负责
触发条件（可观测的指标或事件） # 决定何时启动应急计划
所需预算与工期储备额度 # 与储备管理对应
残余风险与次生风险 # 应对本身也可能带来新风险转移不等于免责：若供应商失败，交付责任与客户关系仍需项目方承担，因此转移后仍要跟踪对方的履约状况。
把风险全转移给供应商后不再跟踪，供应商违约时无预案；接受策略缺少储备支撑，风险发生时同样无预算可用。
应对落地要点
- 策略要落到具体行动、责任人与完成时点，而不只是选一个名词
- 触发条件必须可观测：明确日期、指标阈值或具体事件
- 应对措施的成本要计入估算与储备，不能只写不花钱的方案
- 应对实施后复核残余风险，必要时补充二次应对措施
策略选择的实用标准是性价比：当应对成本高于风险的期望损失时，接受并预留储备往往比强行消除更划算。