风险监控：整个项目生命期自始至终跟踪已识别的风险，监视残余风险，识别新风险，执行风险应对计划并评价其有效性。