步骤一：风险管理过程需要每个成员都参与在规划过程中，每人列出有至少10项潜在风险的清单。往往在这一步，团队成员将猜想某些项目风险已经知道，因此不必列出。例如，“范围渐变”是多数项目的一个典型问题。然而，仍然要把它列出来，因为即使有最好的实践管理过程，它仍有可能发生，并随着时间的推移而引发问题。因此，它应该注明，而不是置之不理。

　　步骤二：风险管理过程需要收集并对列出的项目进行汇总，删除清单中重复的项目。

　　步骤三：评估汇总清单上每个风险的概率（或可能性）、影响（或后果）及探测的难易程度。这可以通过给名单上每个项目指定一个评价数值来实现，如从1到4评价范围或使用评价词如高、中、低。探测度是可选参数，但它可以简单评估出来。如果一个风险是难以看到的，如范围蠕变，则它是一个风险更高的项目。如果是比较早能发现的，如管理支持的丢失或一个重要资源的丢失，那么它的风险则较低。

　　步骤四：打破原计划的团队将其分组并给予每个组一份汇总清单。然后，每个小组通过项目风险的指定清单识别触发器（警告标志）。所有触发器应当注明，即使是次要的。通常情况下每个风险至少有三个触发器。

　　步骤五：为那些相同的分组找出可能针对威胁的预防性行动，并增强机会的作用。

　　步骤六：为每个小组建立一个针对大多数风险，但并非所有的项目风险的应急计划。这个计划包括如果触发或风险发生，组员所要采取的行动。风险管理中会为所有风险设立评分临界点，这项计划针对得分超过临界点的那些风险而建立。这确保了风险管理过程是可行的。风险管理过程如果出奇的费时就不能体现工作效率。

　　规划的风险管理过程的最后一步是责任到位。要确定责任人，即谁监视触发器，然后适当地作出回应。即便执行了预先核准的计划和应急计划，触发仍然发生了。通常，责任人是项目经理。但对于所有组员来说，工作时随时观察触发器是集体利益所在，而不是重新开始这个项目的操作，那样又要建立一个名单，跳过第三步。接着，新增的具体项目风险和触发器评估的概率，影响，探测度等。从而节省了大量的时间，还能丰富你风险管理的项目文化。