分析和选择风险的应对策略是风险计划的前提。把风险找出来的目的不仅是给大家预警，更重要的是分析和选择风险应对措施，最大限度地降低风险对于项目目标的消极影响，提升积极的影响。
通常我们把风险应对策略分成两类：
1. 威胁的应对策略
规避的策略，它根据风险的原因想办法应对。
降低的策略，它从风险事件出发，分析如何降低风险事件发生的概率或降低风险事件造成的消极影响。
后备和应急计划的策略，它从风险的结果出发，重在提前准备好风险事件发生后的应对手段。
转移的策略，它从风险结果出发，重在把风险带来的影响转嫁到其他利益相关方身上。转移的标准做法通常有两种：一种是买保险，也叫保险转移;另一种是合同转移。
接受的策略，顾名思义，就是没有什么具体的应对措施了。当我们评估风险之后，认为风险影响不大的时候，是可以考虑接受的。
共享的策略，也是从风险的结果出发。如果某个风险由项目团队独自应对比较困难，可以考虑拉着其他项目外部利益相关方共同应对。
2. 机会的应对策略。机会是对项目目标有积极影响的不确定性，在项目中时常会碰到，如果处理得当，有助于项目团队更快、更好地实现项目目标，甚至扩大收益或增加额外的收益。
利用的策略。当在项目中发现一个有积极影响的不确定性时，大多数人会愿意抓住这个机会，尽量把这个不确定的机会变成确定的收益，这就是我们所说的利用。
强化的策略。当发现外包方这件事是一个有可能降低成本的机会的时候，也可以考虑如何扩大这个机会的收益。
拒绝的策略。有时候，虽然可以看到对项目目标有利的机会，但是鉴于种种原因，可能会放弃这个机会，这就是拒绝。拒绝的背后，很多时候是项目团队考虑了项目整体的机会成本，平衡了投入、收益、风险和机会成本等不同因素后综合的结果。
共享的策略。机会也是可以和他人共享的。
风险应对行动的选择和计划
通常，项目经理和项目团队在分析和思考风险应对策略的时候，应该本着全方位思考或系统化思考的原则，把所有可能的应对策略都考虑到，然后比较不同应对策略之间的优缺点，最终挑选一个或几个最适合的应对策略并制订实施计划。
在比较和选择应对策略时，通常应从以下几个角度来考虑：
对项目计划的影响;
对项目业务价值的影响;
是否会造成新的风险;
投入与收益的性价比。