风险应对策略主要包括以下几种：
改变项目计划以消除风险或保护项目目标免受影响。
通过需求再确认、获取更详细信息、增强沟通、增派专家等方法避免某些风险。
缩小项目工作范围、采用更成熟的技术方案、避免跟不熟悉的服务提供商签约等。
把风险的影响和责任转嫁给第三方，通常需要支付费用。
通过合同形式进行风险转移，例如保险、业绩奖罚条款、维护保修承诺等。
谋求减低不利风险发生的可能性和/或影响程度。
采用不那么复杂的流程、选择更可靠的供应商、进行更系统化的测试等。
维持现有的风险水平，不采取任何行动。
根据市场情况许可等因素，对产品和服务进行重新定价，从而补偿风险成本。
通过合理设计的组合工具，抵消风险。
企业或单位自我承受风险损害后果的方法，包括主动自留和被动自留。
通常在风险所致损失频率和幅度低、损失短期内可预测以及最大损失对企业或单位不影响财务稳定时采用。
在风险损失发生前为了消除或减少可能引发损失的各种因素而采取的措施。
例如，工程物理法和人类行为法，通过防火结构设计、防盗装置、职业安全教育等手段预防风险。
在损失发生时或之后为了缩小损失幅度而采取的各项措施。
例如，安装自动喷淋系统和火灾报警器等，以控制风险。
把握和利用机会，例如，一些公司通过关注数字传输风险，开发出可行的业务模式，扩大了客户群体。
这些策略可以单独使用，也可以组合使用，具体选择哪种策略取决于风险的性质、企业的风险承受能力以及成本效益分析的结果。