應對專案風險，可從改變風險後果的性質，風險發生的機率或風險後果大小三個方面提出多種策略，大體可以採用以下策略與方法。

一是減輕風險策略，是透過緩和或預知等手段來減輕風險，降低風險發生的可能性或減緩風險帶來的不利後果，以達到風險減少的目的。減輕風險是存在風險優勢時使用的一種風險決策，其有效性在很大程度上要看風險是已知風險、可預測風險還是不可預測風險，在實施分析減輕策略時，最好將專案每一個具體風險都減輕到可接受的水平。專案中各個風險水平降低了，專案整體風險水平在一定程度上也就降低了，專案成功的機率就會增加。

二是預防風險承策略，風險預防是一種主動的風險管理策略，通常採取有形和無形的手段。有形手段通常是以工程技術為主，消除物質性風險威脅，而無形手段通常是以風險管理教育或制度相關的管理計劃、方針和監督檢查制度為主。

三是迴避風險策略，迴避風險是指當專案風險潛在威脅發生可能性太大，不利後果也太嚴重，又無其他策略可用時，主動放棄專案或改變專案目標與行動方案，從而規避風險的一種策略。採取迴避策略，最後在專案活動尚未實施時，放棄或改變正在進行的專案。一般都要付出高昂的代價。

四是轉移風險策略，轉移風險是將風險轉移至參與該專案的其人人或其他組織，所以又叫合夥分擔風險，分為財務性風險轉移和非財務性風險轉移兩類。財務性風險轉移可以分為保險類風險轉移和非保險性分析轉移兩種。財務性保險類風險轉移，是我們轉移風險最常用的一種方法，我們專案組通常向保險公司交納一定數額的保險費，透過簽訂保險合約來對沖風險，以投保的形式將風險轉移到其他人身上。而財務性非保險類轉移則是透過不同中介，以不同的形式和方法將風險轉移至商業上的合作伙伴。

非財務性分析轉移是指將專案有關的物業或專案轉移到第三方，或者以合同的形式把風險轉移到其他人身上，同時也能夠保留會產生風險的物業或專案。

五是接收風險策略，接收風險策略也是應對風險的策略之一，它是指有意識地選擇承擔風險後果，接收風險可以是在主動的，也可以是被動的。

六是儲蓄風險策略，所謂儲蓄風險是指根據專案風險規律事先制定應急措施和制定一個科學高效的專案風險計劃，一旦專案實際進展情況與計劃不同，就動用後備應急措施。

風險監控是指透過對風險規劃、識別、評估、評價、應對全過程的監視和控制，從而保證風險管理能達到預期的目標，它是專案實施過程中的一項重要工作。

風險監控的手段除了風險管理計劃中預定的規避措施之外，還應包括根據實際情況確定的應變措施，如果實際發生的風險事件事先未曾預料到，或其後果比預期的嚴重。風險管理計劃中預定的規避措施也不足以解決時，應該怎麼辦？這個時候必須重新制定規避措施。風險監控的主要技術和方法有以下幾種：

一 是專案風險應對審計，在規避、轉移風險的時候，風險審計員檢查和記錄風險應對措施的有效性，因此，風險審計在專案的整生命週期的各個階段中都會起到一定的作用。

二是定期專案評估，風險等級和優先順序可能會隨專案生命週期發生變化，需要對風險進行新的評估或量化，因此，專案風險評估應定期進行，應作為每次專案團隊會議的議程。

三是贏值分析，贏值分析是按基準計劃費用來監控整體專案的分析工具，此方法將計劃的工作與實際完成的工作進行比較，確定是否符合計劃的費用和進度要求，如果偏差較大，則需要進一步對專案進行風險識別、評估和量化。

四是技術因素度量，即度量在專案執行過程中的技術完成情況與原定專案計劃進度的差異，如果有一定程度的偏差，如沒有達到某一階段規定的要求，則可能意味著在完成專案的預期目標上存在一定的風險。

五是附加風險應對計劃，如果未曾預料到該風險，或其後果比預期的嚴重，則事先計劃好的應對措施可能不足以應對，因此有必要重新研究應對措施。

六是獨立風險分析，專案辦公室之外的風險管理團隊，比來自專案組織的風險管理團隊對專案風險的評估更獨立、公正。