在此阶段要考虑两个问题：
第一，风险管理策略本身的正确性和可行性；
第二，实施管理策略的措施和手段是否符合项目总目标。在风险规划阶段，项目主管部门首先应该采取有效的措施，尽量减少已经识别的风险，保证项目的成功。由于资源是有限的，在进行风险规划时机会成本也是规划的重要组成部分，所以策略本身的正确性和可行性的高低十分重要。其次，项目管理部门还应该对风险进行监视，对可能出现的新风险做出相应的规划，并注意和防范新风险的出现。项目管理人员还应该在项目进行过程中定期对项目风险评价基准和项目的风险水平进行比较，逐渐提高项目风险的评价基准。此时，项目管理部门应该考虑对风险如何监视、由谁监视、监视范围的大小、次数的多少，以及何时监视、如何提高风险评价基准等。
 

把风险影响的后果尽量限制在可接受的范围内，是风险管理规划和实施阶段的基本任务。个别风险是否可以接受要考虑两个方面：损失的大小和为规避风险而采取的措施。即使风险后果很严重，但由于风险规避的措施简单易行而且成本代价较小，此时该风险是可以接受的。只要整体风险没有超过整体评价基准，该项目就可以继续进行下去。由于规避风险的措施往往会影响原定的计划，因此项目主管部门在风险管理规划阶段还要考虑何时应该采取措施规避风险，何时应该接受风险。