上报：
- 如果项目团队或项目发起人认为某威胁不在项目范围内，或提议的应对措施超出了项目经理的权限，就应该采用上报策略。
- 被上报的风险将在项目集层面。
- 项目组合层面或者组织的其他相关部门加以管理，而不在项目层面。
- 项目经理确定就威胁通知哪些人员，并向该人员或者部门传达关于该威胁的详细信息。
- 对于被上报的威胁，组织中的相关人员必须愿意承担应对责任。这样一点非常重要。
- 威胁通常要上报给其目标会受该威胁影响的那个层级。威胁一旦上报，就不再由项目团队做进一步监督，虽然仍可出现在风险登记册中供参考。
接受：
- 风险接受是指项目团队决定接受风险的存在，而不提前采取措施的风险应对策略。
- 最常见的接受策略是建立应急储备，安排一定的时间、资金或资源应对风险。
减轻：
- 通过事先消除或感应风险发生的条件降低风险发生的概率，或采取预防措施减轻风险发生时的损失。
- 减轻的例子包括采用更简单的工艺，更可靠的流程，增加设计冗余，更多的测试或选用更熟悉的供应商。
转移：
- 风险转移是指项目团队把威胁造成的影响连同应对责任一起转移给第三方的风险应对策略。
- 采用风险转移策略，总是需要向风险承担者支付风险费用。
- 风险转移可采用多种工具，包括（但不限于）保险、履约保函、担保书和保证书等。
- 把不擅长的工作分包给更专业的团队就是转移风险的例子。
规避：
- 风险规避是指项目团队采取行动来消除威胁，或保护项目免受风险影响的风险应对策略。
- 通常包括改变项目管理计划，以完全消除威胁。
- 项目经理也可以把项目目标从风险的影响汇中分离出来，或改变受到威胁的目标，如延长进度、改变策略或缩小范围等。
- 最极端的规避策略是关闭整个项目。
- 项目早期出现的某些风险，可以通过澄清需求、获取信息、改善沟通或取得专有技能来加以规避