( )是针对风险识别和量化的结果，为了提升实现项目目标的机会，降低风险对项目目标的威胁，而制定风险应对策略和技术手段的过程。