1、授權 　　
每個風險的應對行動都需要落實到人，而且需要至少落實到兩個角色身上：一個角色叫風險負責人，通常是手握資源和權利的領導;另一個角色叫風險執行人，通常是一個職級不高但是有足夠的時間和精力實施應對措施的項目成員。 　　
需要注意的是，針對同一個風險，負責人和執行人更好不是同一個人，因為負責人負責提供所需資源、做決策并監督執行人實施風險應對計劃，而監督和被監督這兩個角色不應該被集成到同一個人身上，否則會出現問題。 　　
經驗證明，只有把風險應對計劃落實到一個有資源、有權利的領導加上一個有時間干活的項目成員身上時，風險應對計劃才更容易落地。 　　
2、監督 　　
項目經理需要在實施風險計劃的過程中，監督應對行動落實的效果。通常，項目經理需要要點關注以下幾點： 　　
應對行動是不是被執行了 　　
執行風險應對行動之后是不是有效果 　　
在執行應對行動的過程中是不是造成了新的風險。 　　
3、控制 　　
如果項目經理發現計劃的風險應對行動沒有達到預期效果，就需要盡快采取糾正行動。 　　
風險管理是項目經理修煉的終極目標，也是項目管理中更難的環節。項目中開展風險管理的步驟由識別、評估、計劃、實施和溝通這五個基本步驟組成，缺一不可。