美空軍2020年6月30日發佈指令63-101/20-101集成壽命週期管理，對項目風險管理要求進行了補充完善和修訂。要求項目經理運用圖1、表1、表2、表3、表4提供的概率標準、後果標準和5x5風險矩陣來實施成本、進度、性能等10個方面風險管理。
圖1 全壽命週期風險管理風險矩陣
表1 可能性判定準則
表2 美空軍標準化後果判定準則（性能）
表3 美空軍標準化後果判定準則（進度）
表4 美空軍標準化後果判定準則（成本）
一、總體要求
項目經理負責所有項目，包括現成的商業項目和非開發項目項目，識別、分析、跟蹤和減輕項目評審過程中涉及的風險。項目經理準備風險管理計劃，記錄項目使用標準、風險管理流程的情況。風險管理計劃涉及項目如何執行和集成基於風險的供應源選擇、系統安全、試驗與評價、威脅、採辦安全、供應鏈、 ESOH（環境、安全和職業健康）、人與系統集成和供應鏈風險管理。此外，它還聚焦於成本、進度、性能、產品保障、使用和系統安全風險。描述跨職能風險管理集成產品團隊職責。風險管理計劃納入採辦戰略或其他適當的計劃文件，將風險管理計劃與其他規劃文件中的風險管理活動聯繫起來，並在整個系統生命週期中不斷更新風險管理流程及其實施。項目經理將為所有識別的5×5風險矩陣制定風險處理和減低計劃，包括高風險、中風險和選定的低風險。項目經理確保在整個項目生命週期中跟蹤和歸檔所有風險，提出處理和緩解計劃。
二、風險管理主要內容
（1）成本風險管理
項目經理負責成本風險管理，根據潛在的成本變化和不確定性或市場研究來調整項目決策。根據當前的技術、進度和市場研究知識，從風險、風險處理和緩解活動中識別整個項目成本的不確定性，並預測未來成本。不確定性是指與實現生命週期成本目標能力有關的項目風險。項目的成本估算員負責支持項目經理的綜合成本風險管理工作。
（2）進度風險管理
項目經理對進度風險管理負有執行責任，應該利用適當的工具來開發、指導和管理相關的風險。進度風險包括製造、合同和分包、試驗、政府政策中的不確定性、軟件開發等引起的進度不確定性、不切實際的進度安排、自然原因、複雜性。所有項目使用綜合主進度，並定期評審，包括分析關鍵路徑，以確定和管理潛在的進度風險。
（3）技術風險管理
總工程師為項目經理提供支持，負責技術風險管理的執行，並在整個生命週期內利用系統工程來管理項目技術風險。技術風險管理包括基於風險的原型機規劃和研發。它還考慮設計、製造、技術成熟度、情報任務數據、網絡安全風險、軟件開發、 ESOH 風險、核安全、集成、互操作性和保障性、試驗風險以及對任務關鍵功能和關鍵項目信息的威脅。總工程師向項目經理和採辦執行鏈的高級官員提供相關工程信息和建議，包括基本假設和風險。
（4）產品保障風險管理
項目經理在產品保障經理的支持下，負責產品保障風險管理的執行，並在項目的整個生命週期利用適用的後勤評估工具來管理產品保障風險。
（5）信息技術風險管理
國防部信息技術是指國防部信息系統、平臺信息技術、信息技術服務和產品。包括支持研究、開發、試驗與評價的信息技術，以及由承包商或代表國防部的其他實體操作的由國防部控制的信息技術。項目經理確保所有擁有信息技術的系統在整個生命週期的所有階段執行與國防部風險管理框架相一致的風險管理程序。 項目經理在生命週期的所有階段與授權官員協調風險管理框架結果。項目經理在正在開發的系統運行或連接到任何外部網絡之前，向授權官員提供所需的網絡安全文件並獲得授權。
（6）試驗與評價風險管理
項目經理負責試驗與評價風險管理的執行，並且在整個生命週期中利用系統工程和試驗與評價程序來管理項目風險。試驗與評價風險管理從試驗與評價的角度考慮試驗資源、試驗計劃、認證和技術風險。
（7）使用與維護的風險管理
項目經理協助系統操作人員和維護人員進行風險管理，提供危險評估、潛在處理和緩解措施。
（8）威脅風險管理
項目經理整合威脅評估和預測，包括與整個項目生命週期的作戰環境相關的重要情報參數。項目經理使用項目風險管理流程評估影響，以便將威脅納入項目風險決策。
（9）採辦安全風險管理
項目經理在設計、構建、測試和生命週期中確保採辦安全風險。當確定系統接口產生和提供的脆弱性時，採辦安全風險評估考慮到系統的預期運行環境。
（10）人與系統集成風險管理
項目經理確保人與系統集成的領域(人因工程、人員、可居住性、人力、培訓、安全和職業健康，以及部隊保護和生存性)相關的風險在整個生命週期得到處理。
