1、授權(quán) 　　
每個風險的應對行動都需要落實到人，而且需要至少落實到兩個角色身上：一個角色叫風險負責人，通常是手握資源和權(quán)利的領導;另一個角色叫風險執(zhí)行人，通常是一個職級不高但是有足夠的時間和精力實施應對措施的項目成員。 　　
需要注意的是，針對同一個風險，負責人和執(zhí)行人更好不是同一個人，因為負責人負責提供所需資源、做決策并監(jiān)督執(zhí)行人實施風險應對計劃，而監(jiān)督和被監(jiān)督這兩個角色不應該被集成到同一個人身上，否則會出現(xiàn)問題。 　　
經(jīng)驗證明，只有把風險應對計劃落實到一個有資源、有權(quán)利的領導加上一個有時間干活的項目成員身上時，風險應對計劃才更容易落地。 　　
2、監(jiān)督 　　
項目經(jīng)理需要在實施風險計劃的過程中，監(jiān)督應對行動落實的效果。通常，項目經(jīng)理需要要點關注以下幾點： 　　
應對行動是不是被執(zhí)行了 　　
執(zhí)行風險應對行動之后是不是有效果 　　
在執(zhí)行應對行動的過程中是不是造成了新的風險。 　　
3、控制 　　
如果項目經(jīng)理發(fā)現(xiàn)計劃的風險應對行動沒有達到預期效果，就需要盡快采取糾正行動。 　　
風險管理是項目經(jīng)理修煉的終極目標，也是項目管理中更難的環(huán)節(jié)。項目中開展風險管理的步驟由識別、評估、計劃、實施和溝通這五個基本步驟組成，缺一不可。