常用的风险应对方法有风险规避、风险转移、风险缓解和接受风险等。
风险规避：风险规避是改变项目计划以消除特定风险事件的威胁。一般来说，有许多方法可以避免风险。例如，对于软件项目开发过程中的技术风险，我们可以采用成熟的技术、团队成员熟悉的技术或迭代开发过程来规避风险。
风险转移：风险转移是风险转移给第三方的结果，由质保政策或供应商通过合同进行担保。软件项目通常可以外包来转移软件开发的风险。例如，雇主可以将一个完全不熟悉的领域的项目外包。雇主必须有一个明确的合同，以确保承包商对软件质量、进度和维护的保证。否则，风险转移很难成功。
风险缓解：风险缓解是将不利风险事件的后果和可能性降低到可接受的程度。风险缓解策略通常在项目的早期工作得更好。例如，在软件开发过程中，人员流失对软件项目的影响是非常严重的。我们可以通过改进人工制品、配备后备人员等来减轻人员流失的影响。
接受风险：准备应对风险事件，包括积极制定应急计划，或被动接受风险的后果。不可预见的风险，如不可抗力；或风险规避、风险转移或风险缓解不可行，或上述活动的执行成本超过接受风险。
风险应对的内容
1、对触发事件的通知作出反应。得到授权的个人必须对触发事件作出反应。适当的反应包括回顾当前现实以及更新行动时间框架，并分派风险行动计划。
2、执行风险行动计划。应对风险应该按照书面的风险行动计划进行。
3、对照计划，报告进展。确定和交流对照原计划所取得的进展。定期报告风险状态，加强小组内部交流。小组必须定期回顾风险状态。
4、校正偏离计划的情况。有时结果不能令人满意，就必须换用其他途径。将校正的相关内容记录下来。
