技術能力主要描述的是核心項目能力，共定義了13個技術能力要素，包括項目策劃、需求與目標、范圍、時間、組織與信息、質量、財務、資源;采購、計劃與控制、風險與機會、利益相關方、變化與變革。本文主要介紹風險與機會，技術能力要素。

　　這個能力要素包括對項目風險與機會的識別、評估、應對計劃和實施控制。風險與機會管理可以幫助決策者做出明智的選擇，對可選擇的行動進行區分并賦予優先級。風險與機會的管理在項目的生命周期中是一個需要持續進行監控的環節。這個能力要素主要是為使個人能夠基于組織戰略理解并有效地處理風險與機會。

　　風險與機會主要是看它們和項目目標的關聯性及對項目目標造成的影響。一個比較明智的做法就是首先考慮哪些總體戰略可以幫助處理和項目有關的風險與機會。

　　在此之后，風險與機會的管理過程是首先識別和評估項目遇到的風險與機會，隨后制訂實施風險與機會的應對計劃，這個應對計劃包括要對已識別的風險與機會采取行動的計劃。這個應對計劃要與已定的風險與機會的整體戰略相一致。

　　1、制定與實施風險管理框架

　　個人策劃、開發和實施風險管理框架是為了在整個項目生命周期內系統地、一致地管理風險與機會。風險管理框架包括用于識別、分類、評估 、考核和應對風險的方法的定義，并且將組織風險管理政策與國際、國內或行業標準聯系起來。 當項目作為項目集群或項目組合的一部分時， 風險管理框架還包括誰負責處理哪些風險與機會，以及有哪些呈報途徑(向上、向下、橫向)。

　　定義一系列潛在的風險管理模式，開發一個與組織政策和國際標準相一致的風險管理框架，確保風險管理框架的一致性應用。

　　2、識別風險與機會

　　個人負責識別風險與機會的所有來源及這個過程中的其他任務，風險與機會有項目內部和外部多種來源，個人可以利用各種技術和資源來識別風險與機會，例如經驗教訓、文獻、風險與機會分解結構，以及與團隊成員、利益相關方和主題專家的互動環節。識別過程不僅僅是識別風險，還包括對機會的識別，例如使可交付物成本更低，或者使項目運行更快，不易發生風險或者只是質量更好。由于來自項目環境的影響會隨著時間變化，因此，對風險與機會的識別應該是一個持續的過程。

　　定義并說明風險與機會的各種來源，以及它們之間的差異，識別風險與機會，記錄風險與機會。

　　3、評估風險與機會的概率和影響

　　個人負責評估正在進行的任務的已確定的風險與機會。風險與機會的評估既可以定性完成也可以定量完成，最好是以兩方面完成，并定期重新評估風險與機會。定性評估可以在識別風險和/或機會后更深入地分析來源，它還可以分析環境和影響。常用方法是情景規劃。

　　定量評估處理概率和估量，也將概率的影響轉化成量化結果。定量評估可以提供風險與機會的數值測量概率和預期影響。定量風險評估技術的常用方法是蒙特卡羅分析和決策樹。

　　進行風險與機會的定性評估，進行風險與機會的定量評估，繪制風險或機會的決策樹并解釋。

　　4、選擇策略并實施應對計劃來處理風險與機會

　　個人負責對持續過程中的已識別的風險與機會進行選擇并實施最佳應對計劃，這需要評估各種可能的應對計劃，最終選擇最佳的或者最合適的。每個風險的應對計劃可能包括：通過不啟動或者不繼續可能產生風險的活動來避免風險，為了尋求機會而接受或增加風險，轉移風險源。

　　5、評估與監控風險、機會及所采取的應對措施

　　實施適當的風險與機會應對計劃之后，還需要對風險與機會進行監控。風險與機會及所選擇的風險應對計劃的適當性應當定期重新進行評估。風險與機會的概率和/或影響可能會改變，可能會提供新的信息，可能會出現新的風險與機會，并且風險應對計劃可能不再適合，整體戰略可能也需要重新評估。　　事實上，風險與機會管理不僅僅是一個周期性的過程，而是持續發生的。因為所有的行為都可能帶來風險。監控和控制風險與機會應對計劃的實施和執行，傳達風險與機會及所選風險應對計劃是否合適。