2.프로세스(PMBOK참조)
[기획]회의/분석후 위험관리계획서작성(방법론,역할/책임,예산책정,리스크분류체계:RBS(기술,조직,외부,관리)-확률-영향 정의) 확률-영향분석
[식별]문서검토,정보수집(브레인스토밍,델파이,인터뷰,원인식별,SWOT분석),가정분석(민감도분석-반복->시뮬레이션),점추정(평균)-최상,최악,일반->시나리오분석, 도식화(Fishbone,프로세스흐름도,Normal Group Technique(Risk도출후 위험우선순위매김)
[정성적분석]확률영향매트릭스, RBS기반 확률-영향평가
[정량적분석]자료수집(인터뷰, 확률분포) 분석/모델링(의사결정트리,PERT-3점척도,EVM)
[위험대응계획]부정적위험(회피,전가,완화),긍정적위험(활용,공유,향상), 위협/기회(수용)
[감시/통제]재평가,감사,Gap/추세분석,성과측정,예비비분석,현황회의

위험식별기법(문서리뷰,델파이,위험체크리스트,가정분석=민감도분석=What-if분석-(반복)->시뮬레이션;정확한통계량측정,점추정-(다량값적용)->시나리오분석;3점추정)
위험관리기법-부정적(Avoid;회피/Transfer;전가;보증보험/Mitigate;완화/Accept;수용), 긍정적(Exploit;활용,Share;공유,Enhance;향상),R&R,통제,우발적리스크대응