(1)方法论。确定实施项目风险管理可使用的方法、工具及数据来源。
(2)角色与职责。确定风险管理计划中每项活动的领导、支援与风险管理团队的成员组成。为这些角色分配人员并澄清其职责。
(3)预算。分配资源，并估算风险管理所需费用，将之纳入项目成本基线。
(4)制定时间表。确定在项目整个生命周期中实施风险管理过程的次数和频率，并确定应纳入项目进度计划的风险管理活动。
(5)风险分类。风险分类为确保系统地、持续一致地、有效地进行风险识别提供了基础，为风险管理工作提供了一个框架。组织可使用先前准备的典型风险分类。风险分解结构（Resources Breakdown Structure，RBS）是提供该框架的有法之一，如图18-2所示。不过该结构也可通过简单列明项目的各个方面表述出来。在风险识别过程中需对风险类别进行重新审核，较好的做法是在风险识别过程之前，先在风险管理规划过程中对风险类别进行审查。在将先前项目的风险类别应用到现行项目之前，可能需要对原有风险类别进行调整或扩展来适应当前情况。
(6)风险概率和影响的定义。为确保风险定性分析过程的质量和可信度，要求界定不同层次的风险概率和影响。
(7)概率和影响矩阵。根据风险可能对实现项目目标产生的潜在影响，进行风险优先排序。风险优先排序的典型方法是借用对照表或概率和影响矩阵形式。
(8)修改的利害关系者承受度。可在风险管理规划过程中对利害关系者的承受水平进行修订，以适用于具体项目。
(9)汇报格式。阐述风险登记单的内容和格式，以及所需的任何其他风险报告。界定如何对风险管理过程的成果进行记录、分析和沟通。
(10)跟踪。说明如何圮录风险活动的各个方面，以便供当前项目使用，或满足未来需求或满足经验教训总结过程的需要。说明是否对风险管理过程进行审计、如何审计。
项目风险管理计划就是制定风险识别、风险分析、风险减缓策略，确定风险管理的职责，为项目的风险管理提供完整的行动纲领。是确定如何在项目中进行风险管理活动，以及制定项目风险管理计划的过程。本计划主要针对项目开发涉及到的风险，包括在项目开发周期过程中可能出现的风险以及项目实施过程中外部环境的变化可能引起的风险等进行评估。
制订依据
⑴项目许可。
⑵风险管理政策。
⑶规定的任务和责任。
⑷利害关系人的风险容忍度。
⑸风险管理计划模板。
⑹WBS.
制定的方法
风险管理计划制定的方法通常是采用项目风险管理计划会议的形式。项目经理、项目团队领导以及任何相关的责任者与实施者等都在需要参与之列。所使用的工具是项目风险管理模板，将模板具体应用到当前项目之中。
