项目风险对策应形成风险管理计划，它包括：(1)风险管理目标；(2)风险管理范围；(3)可使用的风险管理方法、工具以及数据来源；(4)风险分类和风险排序要求；(5)风险管理的职责和权限；(6)风险跟踪的要求；(7)相应的资源预算。
