4W1H 过程 做什么 是执行商定的风险应对计划的过程。作用:1、确保按计划执行商定的风险应对措施;2、管理整体项目风险入口、最小化单个项目威胁，以及最大化单个项目机会。 为什么做 适当关注实施风险应对的过程，能够确保已商定的风险应对措施得到实际执行 谁来做 项目经理、项目管理团队、其它主题专家，比如:风险管理 专家、业务专家、技术顾问 什么时候做 制定风险应对规划之后 如何做 采用专家判断、影响力、项目管理信息系统进行管理执行 主要成果 减少了相关风险对项目的影响
组 过程 输入 工具和技术 输出 执行 6.实施风险应对 1.项目管理计划（风险管理 计划）2.项目文件（经验教训登记册、风险登记册、风险报告）3.组织过程资产 1.专家判断2.人际关系与团队技能（影响力）3.项目管理信息系统 1.变更请求2.项目文件更新（经验教训登记册、问题日志、项目团队派工单、风险登记册、风险报告）
4W1H 过程7-监督风险 做什么 是在整个项目期间，监督风险应对计划的实施，并跟踪已识别风险、识别和分析新风险，以及评估风险管理 有效性的过程。作用:保证项目决策是在整体项目风险和单个项目风险当前信息的基础上进行。 为什么做 实施实时监控，关注风险，确保项目成功谁来做 什么时候做 贯穿项目始终 如何做 采用数据分析（技术绩效分析、储备分析）、审计、会议等方法进行 主要成果 应结合项目实际情况举1-2个实例说明怎么监督风险的。例1：在项目实施中，我们发现XX政策发生了变化，或受XX环境的影响，可能会对我们当前的工作发生某些影响，于是我们调整了设计方案或工作流程，以此来应对这条风险。例2：在项目实施中，我们发现之前订立的某条风险应对措施不够好，或者不起作用，于是我们调整了应对措施，以此来纠偏。例3：在项目实施中，我们将剩余的储备与剩余风险量进行比较，发现剩余的储备是不足，采取了XX措施去应对，以此来纠偏。
组 过程 输入 工具和技术 输出 监控 7.风险监督 1.项目管理计划（风险管理 计划）2.项目文件（问题日志、经验教训登记册、风险登记册、风险报告）3.工作绩效数据4.工作绩效报告 1.数据分析（技术绩效分析、储备分析）2.审计3.会议 1.工作绩效信息2.变更请求3.项目管理计划更新4.项目文件更新（假设日志、问题日志、经验教训登记册、风险登记册、风险报告）5.组织过程资产更新
监督风险过程采用项目执行期间生成的绩效信息，以确定:①实施的风险应对是否有;②整体项目风险级别是否已改变;③已识别单个项目风险的状态是否已改变;④是否出现新的单个项目风险;⑤风险管理 方法是否依然适用;⑥项目假设条件是否仍然成立;⑦风险管理 政策和程序是否已得到遵守;⑧成本或进度应急储备是否需要修改;⑨项目策略是否仍然有效等。
