1．授权

每个风险的应对行动都必须落实到人，而且必须至少落实到两个角色身上：一个角色叫风险负责人，通常是手握资源和权利的领导；另一个角色叫风险执行人，通常是一个职级不高但是有足够的时间和精力实施应对措施的项目成员。

需要注意的是，针对同一个风险，负责人和执行人最好不是同一个人，因为负责人负责提供所需资源、做决策并监督执行人实施风险应对计划，而监督和被监督这两个角色不应该被集成到同一个人身上，否则会出现问题。

经验证明，只有把风险应对计划落实到一个有资源、有权利的领导加上一个有时间干活的项目成员身上时，风险应对计划才更容易落地。

2．监督

项目经理需要在实施风险计划的过程中，监督应对行动落实的效果。通常，项目经理需要重点关注以下几点：

应对行动是不是被执行了

执行风险应对行动之后是不是有效果

在执行应对行动的过程中是不是造成了新的风险。

3．控制

如果项目经理发现计划的风险应对行动没有达到预期效果，就需要尽快采取纠正行动。