美空军2020年6月30日发布指令63-101/20-101集成寿命周期管理，对项目风险管理要求进行了补充完善和修订。要求项目经理运用图1、表1、表2、表3、表4提供的概率标准、后果标准和5x5风险矩阵来实施成本、进度、性能等10个方面风险管理。
图1 全寿命周期风险管理风险矩阵
表1 可能性判定准则
表2 美空军标准化后果判定准则（性能）
表3 美空军标准化后果判定准则（进度）
表4 美空军标准化后果判定准则（成本）
一、总体要求
项目经理负责所有项目，包括现成的商业项目和非开发项目项目，识别、分析、跟踪和减轻项目评审过程中涉及的风险。项目经理准备风险管理计划，记录项目使用标准、风险管理流程的情况。风险管理计划涉及项目如何执行和集成基于风险的供应源选择、系统安全、试验与评价、威胁、采办安全、供应链、 ESOH（环境、安全和职业健康）、人与系统集成和供应链风险管理。此外，它还聚焦于成本、进度、性能、产品保障、使用和系统安全风险。描述跨职能风险管理集成产品团队职责。风险管理计划纳入采办战略或其他适当的计划文件，将风险管理计划与其他规划文件中的风险管理活动联系起来，并在整个系统生命周期中不断更新风险管理流程及其实施。项目经理将为所有识别的5×5风险矩阵制定风险处理和减低计划，包括高风险、中风险和选定的低风险。项目经理确保在整个项目生命周期中跟踪和归档所有风险，提出处理和缓解计划。
二、风险管理主要内容
（1）成本风险管理
项目经理负责成本风险管理，根据潜在的成本变化和不确定性或市场研究来调整项目决策。根据当前的技术、进度和市场研究知识，从风险、风险处理和缓解活动中识别整个项目成本的不确定性，并预测未来成本。不确定性是指与实现生命周期成本目标能力有关的项目风险。项目的成本估算员负责支持项目经理的综合成本风险管理工作。
（2）进度风险管理
项目经理对进度风险管理负有执行责任，应该利用适当的工具来开发、指导和管理相关的风险。进度风险包括制造、合同和分包、试验、政府政策中的不确定性、软件开发等引起的进度不确定性、不切实际的进度安排、自然原因、复杂性。所有项目使用综合主进度，并定期评审，包括分析关键路径，以确定和管理潜在的进度风险。
（3）技术风险管理
总工程师为项目经理提供支持，负责技术风险管理的执行，并在整个生命周期内利用系统工程来管理项目技术风险。技术风险管理包括基于风险的原型机规划和研发。它还考虑设计、制造、技术成熟度、情报任务数据、网络安全风险、软件开发、 ESOH 风险、核安全、集成、互操作性和保障性、试验风险以及对任务关键功能和关键项目信息的威胁。总工程师向项目经理和采办执行链的高级官员提供相关工程信息和建议，包括基本假设和风险。
（4）产品保障风险管理
项目经理在产品保障经理的支持下，负责产品保障风险管理的执行，并在项目的整个生命周期利用适用的后勤评估工具来管理产品保障风险。
（5）信息技术风险管理
国防部信息技术是指国防部信息系统、平台信息技术、信息技术服务和产品。包括支持研究、开发、试验与评价的信息技术，以及由承包商或代表国防部的其他实体操作的由国防部控制的信息技术。项目经理确保所有拥有信息技术的系统在整个生命周期的所有阶段执行与国防部风险管理框架相一致的风险管理程序。 项目经理在生命周期的所有阶段与授权官员协调风险管理框架结果。项目经理在正在开发的系统运行或连接到任何外部网络之前，向授权官员提供所需的网络安全文件并获得授权。
（6）试验与评价风险管理
项目经理负责试验与评价风险管理的执行，并且在整个生命周期中利用系统工程和试验与评价程序来管理项目风险。试验与评价风险管理从试验与评价的角度考虑试验资源、试验计划、认证和技术风险。
（7）使用与维护的风险管理
项目经理协助系统操作人员和维护人员进行风险管理，提供危险评估、潜在处理和缓解措施。
（8）威胁风险管理
项目经理整合威胁评估和预测，包括与整个项目生命周期的作战环境相关的重要情报参数。项目经理使用项目风险管理流程评估影响，以便将威胁纳入项目风险决策。
（9）采办安全风险管理
项目经理在设计、构建、测试和生命周期中确保采办安全风险。当确定系统接口产生和提供的脆弱性时，采办安全风险评估考虑到系统的预期运行环境。
（10）人与系统集成风险管理
项目经理确保人与系统集成的领域(人因工程、人员、可居住性、人力、培训、安全和职业健康，以及部队保护和生存性)相关的风险在整个生命周期得到处理。
