应对风险，主要是应对单个风险，既包括按照风险登记册去监督相关情况，预防单个风险的发生，也包括在单个风险实际发生后采取应急措施。预防的目的是降低风险发生的可能性，应急的目的是减轻风险发生的后果。
应对风险，也要兼顾整体风险，以便降低整个项目失败的可能性，以及在项目即将失败时采取挽救措施。前者属于整体风险预防，后者属于整体风险应急。如果整个项目真的失败了，那么还需要进行善后工作，这也属于应急。
应对整体风险主要是项目经理和高层领导的事情，而不是团队成员的事情。团队成员主要是应对单个风险。当然，如果团队成员把单个风险应对好了，那么项目的整体风险就会自然而然地降低。
应对整体风险，应该从整体风险的四大来源入手，即项目的复杂性、项目所处的环境、项目相关方的复杂性和项目团队的能力。可以设法降低项目的复杂性，可以设法改善项目所处的环境，可以设法改善相关方之间的关系，还可以设法提高项目团队的工作能力。从这四个方面入手，就可以降低整个项目失败的可能性。
应对单个风险，特别需要注意以下三点。
1、应对风险是每一个成员的事情，而不只是指定的风险责任人的事情
虽然对每一个已识别出来的单个风险都要指定风险责任人，但这并不是说其他人就无须关心这些风险了。
一个风险，如果只是靠风险责任人来应对，那通常无法取得良好效果。每个人都必须在自己的日常工作中关注风险，融合开展一些风险应对工作，从而既有助于预防一些已识别风险的发生，又有助于防止节外生枝。
许多风险应对工作，是必须与日常工作融合在一起开展的，而无法单独拿出来开展。风险责任人要做的主要是那些应该单独开展的风险应对工作。
2、严格区分问题与风险，防止错误地把问题当风险来管理，或者错误地把风险当问题来管理
问题与风险是很不同的。问题是客观存在的，而风险是可能发生或不发生的;问题不一定对项目目标有直接影响，而风险万一发生肯定会对项目目标有直接影响。
当然，问题与风险也可能存在联系，那就是问题可能引发风险。也就是说，客观存在的某个问题或某些问题也许就是导致某个风险或某些风险发生的原因。有些情况下，某个问题单独存在，不会引发风险;但几个问题同时存在就会引发风险。
管理问题，重在解决问题。一个问题发生了，要立即记录在问题日志中，并策划该如何解决，然后加以解决。当然，并非所有的问题都要解决。有些问题，也可以放在一边，暂时不管，只是加以观察。问题的解决情况，需要记录在问题日志中。
管理风险，则重在预防风险的发生。已识别出来的每一个风险都要记录在风险登记册中，所策划的预防措施和万一发生的应急措施，也要写进风险登记册。然后，要按风险登记册中的要求去预防，并在风险万一发生时去应急。风险预防和应急的情况，随后也要写进风险登记册。
如果把问题和风险混淆起来，就会导致人们挪用本该用于应对风险的精力和资源去解决问题，因为问题是当前客观存在的，很容易引起大家的注意，而风险是未来可能发生或不发生的，容易被人有意无意忽视。为了确保有足够的精力和资源去应对风险，就必须把风险和问题分开来管理。
3、风险责任人严格履行职责
对每一个已识别出来的风险，都必须指定责任人。哪怕是不严重的风险，也要指定责任人加以观察。风险责任人必须协调风险应对工作，确保按风险登记册中的要求去监督和应对风险，从而防止发生风险瘫痪症。风险瘫痪症是指只识别和分析风险，从不实际应对风险。就像有些人只体检不健身，就犯了体检瘫痪症。
还需要强调，风险责任人的责任，主要是对风险应对过程负责，而不是对风险应对结果负责。他只要严格按风险登记册中的风险应对计划去监督和应对风险了，那么即便风险发生，给项目造成了损失，他的责任也会很轻甚至完全没有。
这主要是考虑到风险的发生本来就有较大的不可控性。如果要求风险责任人必须对结果负责任，那就没有人愿意去做风险责任人了。