（3） 建立項目資源計劃：建立項目資源計劃就是確定項目的人員和材料等的需求，產(chǎn)生資源計劃書，并獲得項目人員的承諾，其主要提交物是項目資源計劃書，項目資源計劃書包括了資源需求列表（Resource Requirement List）、項目組織結構圖（Project Organization Chart）和RAM（職責分配矩陣）。

    確定資源需求：在建立項目資源計劃中，首先項目經(jīng)理與核心技術團隊進行討論確定資源需求，資源需求主要 包括人員需求（Human Resource Requirements）、材料需求（Material Requirements）和設施需求（Facility Requirements）（一般項目主要從人員需求和材料需求考慮）形成資源需求表格（Resource Requirement bbbb），并根據(jù)WBS的工作包的技術需求和進度計劃來評估資源需求表格的合理性，最后形成確認的資源需求表格。本步驟的主要提交物是資源需求表格。

    獲得項目資源：一般來說，材料資源相對比較容易獲得，而人員需要項目經(jīng)理與相關部門的負責人進行協(xié)商，主要考慮人員的可用性、以往經(jīng)驗、個人能力和熟練程度（如果有第三方廠商的參與，這一點需要特別的重視），此外在跟他們磋商時還需要充分考慮儲備（Contingencies），從而為項目爭取到最好的人員；對于大項目，項目經(jīng)理還需要考慮備選人員，以防項目中人員的調(diào)動等突發(fā)事件。本步驟的主要提交物是項目人員通訊表（Project Team Directory）。

    建立項目資源計劃：資源計劃（Resource Plan）包括了人力資源計劃（Human Resource Plan）、原材料計劃（Material Plan）、績效考核標準和項目組織結構圖（Project Organization Breakdown Structure， OBS），其中人力資源計劃是本步驟的重點，項目經(jīng)理需要根據(jù)人力資源需求，制定職責分配矩陣圖（Responsibility Assignment Matrix），確定人員的角色和職責，并形成項目組織結構圖，然后根據(jù)公司的績效考核標準制定項目的績效考核標準，最終形成資源計劃書，并提交項目發(fā)起人和關鍵干系人進行確認簽字。本步驟的主要提交物是項目資源計劃書。

    更新項目進度計劃：根據(jù)資源的情況，調(diào)整項目的進度計劃，更新項目進度基線和成本基線，形成更新的項目進度計劃書，并提交項目發(fā)起人和關鍵干系人進行進一步的確認。本步驟的主要提交物是更新的項目進度計劃書。

    獲得成員的承諾：項目成員需要對其需要完成的任務做出相應的承諾，從而為項目的完成提供信心的保障。

    （4） 項目風險計劃：風險指的是不確定的事件和條件，如果發(fā)生，對項目目標產(chǎn)生正面的或者負面的影響，因此風險不僅包括威脅（Thread），也包括機會（Opportunity），項目風險計劃主要目的是最小化負面影響發(fā)生的可能性，最大化正面影響的可能性，而制定風險管理計劃主要從項目的技術（例如新的或者未經(jīng)測試的技術，技術專家的可用性等）、進度（資源的可用性，沒有充分的計劃，進度的約束條件，項目活動的關聯(lián)關系等）、財務（資金和預算，預算評估的準確性以及原材料的成本變更等）、法律（版權，政府的政策以及合同的不確定性等）以及其他的外部因素（例如市場變化，客戶決策等）來考慮項目存在的風險，分析風險發(fā)生的可能性和影響，確定風險的優(yōu)先級，并制定出相應的響應措施，從而形成風險管理計劃。

    在項目風險計劃制定的流程中，首先可以通過Delphi或者頭腦風暴的方式來標識出項目的風險，確定其有效性（不要被風險的表象迷惑），并對其進行分類，從而形成風險檢查列表（Risk checklist），在標識風險過程中，需要特別注意項目章程中所提到的約束條件和假設條件，往往它們也是風險的主要來源；又可以通過對公司進行SWOT分析也可以獲得一些風險；此外還可以通過魚刺圖（Cause-and-Effect Diagram）和流程圖獲得一些風險；

    然后對風險列表進行分析，主要分析其發(fā)生的可能性等級及其影響等級（可能性和影響等級都可以分成五級，例如可能性分成五級：很低，低，中等，高，很高），形成風險可能性-影響矩陣（Risk Probability-Impact Matrix），并根據(jù)公式：優(yōu)先級等級=可能性等級*影響等級來排定風險的優(yōu)先級（最終的優(yōu)先級可以按順序排列，也可以分成五個等級：很低，低，中等，高，很高），另外如果考慮到風險的重要性，可以根據(jù)公式：優(yōu)先級等級=可能性等級*影響等級*權重因素，最終形成具有優(yōu)先級順序的風險檢查列表（Prioritized Risk Checklist）；

    然后就需要對風險檢查列表制定相應的響應計劃（響應計劃就是為最大化實現(xiàn)項目目標的機會和最小化實現(xiàn)項目目標的威脅所需要采取的行動計劃），在制定響應計劃的過程中，對于存在的風險，針對項目發(fā)起人和項目關鍵干系人對風險的忍耐力（Tolerance）可以采取規(guī)避（Avoidance，通過排除風險發(fā)生的條件使得風險無法發(fā)生，例如不參與風險大項目的競標）、減少（Reduction，通過降低風險發(fā)生的可能性或者風險在發(fā)生情況下的影響來降低風險的影響，例如明晰需求）、轉移（Transference，把風險所帶來的后果轉移給第三方，例如合同和保險）和接受（Acceptance，意識到風險，并且愿意接受風險所帶來的后果，例如制定應急計劃和應急儲備），然后對所采取的響應措施進行評估，主要考慮包括：

    a) 如果風險發(fā)生了后實施響應計劃，可能性有多大？會發(fā)生什么情況？是風險被排除了還是依然存在（Residual Risk）還是產(chǎn)生新的風險（Secondary Risk）？

    b) 風險的響應計劃會影響到哪些工作包？

    c) 風險的響應計劃是不是最佳的？

    d) 風險的響應計劃是否會影響到時間和進度？

    接著需要考慮風險的應急計劃（Contingency Plan）和儲備（Reserve），應急計劃主要規(guī)定如果風險了發(fā)生可以采取的另外一種方法；而儲備可以分為管理儲備（Management Reserve，主要針對known-unknown和unknown-unknown類型的風險規(guī)定額外的時間和成本，不計入進度基線和成本基線）和應急儲備（Contingency Reserve，主要針對known-known類型的風險而規(guī)定的時間和成本，計入進度基線和成本基線）；

    最后根據(jù)風險列表、響應計劃、應急計劃和儲備形成項目風險計劃書，并提交項目發(fā)起人和項目關鍵干系人進行審核確認，最終還要并入項目計劃書。在風險計劃書產(chǎn)生的同時也要產(chǎn)生風險跟蹤單（Risk Trace Log）。