制訂依據
⑴項目許可。
⑵風險管理政策。
⑶規定的任務和責任。
⑷利害關係人的風險容忍度。
⑸風險管理計畫模板。
⑹WBS.
制定的方法
風險管理計畫制定的方法通常是採用項目風險管理計畫會議的形式。項目經理、項目團隊領導以及任何相關的責任者與實施者等都在需要參與之列。所使用的工具是項目風險管理模板，將模板具體套用到當前項目之中。
制定的成果
項目風險管理計畫的成果是風險管理計畫檔案，它的內容包括以下方面。
⑴方法：確定可能採用的風險管理方法、工具和數據信息來源。針對項目的不同階段、不同局部、不同的評估情況，可以靈活採用不同的方法策略。 ⑵崗位職責：確定風險管理活動中每一類別行動的具體領導者、支持者及行動小組成員，明確各自的崗位職責。
⑶時間：明確在整個項目的生命周期中實施風險管理的周期或頻率，包括對於風險管理過程各個運行階段、過程進行評價、控制和修正的時間點或周期。
⑷預算：確定用於項目風險管理的預算。
⑸評分與說明：明確定義風險分析的評分標準並加以準確的說明，有利於保證執行過程的連續性和決策的及時性。
⑹承受度：明確對於何種風險將由誰以何種方式採取何種應對行動。作為計畫有效性的衡量基準，可以避免項目相關各方對計畫理解的歧義。
⑺報告格式：明確風險管理各流程中應報告和溝通的內容、範圍、渠道和方式，使項目團隊內部、與上級主管和投資方之間、以及與協作方之間的信息溝通順暢、及時、準確。
⑻跟蹤：為了有效地對當前項目進行管理、監察、審計，以及積累經驗、吸取教訓，應該將風險及對其採取的管理行為的方方面面都記錄下來，歸檔留存。記錄應該按照統一規定的文檔格式和要求。
