技术能力主要描述的是核心项目能力，共定义了13个技术能力要素，包括项目策划、需求与目标、范围、时间、组织与信息、质量、财务、资源;采购、计划与控制、风险与机会、利益相关方、变化与变革。本文主要介绍风险与机会，技术能力要素。
这个能力要素包括对项目风险与机会的识别、评估、应对计划和实施控制。风险与机会管理可以帮助决策者做出明智的选择，对可选择的行动进行区分并赋予优先级。风险与机会的管理在项目的生命周期中是一个需要持续进行监控的环节。这个能力要素主要是为使个人能够基于组织战略理解并有效地处理风险与机会。
风险与机会主要是看它们和项目目标的关联性及对项目目标造成的影响。一个比较明智的做法就是首先考虑哪些总体战略可以帮助处理和项目有关的风险与机会。
在此之后，风险与机会的管理过程是首先识别和评估项目遇到的风险与机会，随后制订实施风险与机会的应对计划，这个应对计划包括要对已识别的风险与机会采取行动的计划。这个应对计划要与已定的风险与机会的整体战略相一致。
1、制定与实施风险管理框架
个人策划、开发和实施风险管理框架是为了在整个项目生命周期内系统地、一致地管理风险与机会。风险管理框架包括用于识别、分类、评估 、考核和应对风险的方法的定义，并且将组织风险管理政策与国际、国内或行业标准联系起来。 当项目作为项目集群或项目组合的一部分时， 风险管理框架还包括谁负责处理哪些风险与机会，以及有哪些呈报途径(向上、向下、横向)。
定义一系列潜在的风险管理模式，开发一个与组织政策和国际标准相一致的风险管理框架，确保风险管理框架的一致性应用。
2、识别风险与机会
个人负责识别风险与机会的所有来源及这个过程中的其他任务，风险与机会有项目内部和外部多种来源，个人可以利用各种技术和资源来识别风险与机会，例如经验教训、文献、风险与机会分解结构，以及与团队成员、利益相关方和主题专家的互动环节。识别过程不仅仅是识别风险，还包括对机会的识别，例如使可交付物成本更低，或者使项目运行更快，不易发生风险或者只是质量更好。由于来自项目环境的影响会随着时间变化，因此，对风险与机会的识别应该是一个持续的过程。
定义并说明风险与机会的各种来源，以及它们之间的差异，识别风险与机会，记录风险与机会。
3、评估风险与机会的概率和影响
个人负责评估正在进行的任务的已确定的风险与机会。风险与机会的评估既可以定性完成也可以定量完成，最好是以两方面完成，并定期重新评估风险与机会。定性评估可以在识别风险和/或机会后更深入地分析来源，它还可以分析环境和影响。常用方法是情景规划。
定量评估处理概率和估量，也将概率的影响转化成量化结果。定量评估可以提供风险与机会的数值测量概率和预期影响。定量风险评估技术的常用方法是蒙特卡罗分析和决策树。
进行风险与机会的定性评估，进行风险与机会的定量评估，绘制风险或机会的决策树并解释。
4、选择策略并实施应对计划来处理风险与机会
个人负责对持续过程中的已识别的风险与机会进行选择并实施最佳应对计划，这需要评估各种可能的应对计划，最终选择最佳的或者最合适的。每个风险的应对计划可能包括：通过不启动或者不继续可能产生风险的活动来避免风险，为了寻求机会而接受或增加风险，转移风险源。
5、评估与监控风险、机会及所采取的应对措施
实施适当的风险与机会应对计划之后，还需要对风险与机会进行监控。风险与机会及所选择的风险应对计划的适当性应当定期重新进行评估。风险与机会的概率和/或影响可能会改变，可能会提供新的信息，可能会出现新的风险与机会，并且风险应对计划可能不再适合，整体战略可能也需要重新评估。 事实上，风险与机会管理不仅仅是一个周期性的过程，而是持续发生的。因为所有的行为都可能带来风险。监控和控制风险与机会应对计划的实施和执行，传达风险与机会及所选风险应对计划是否合适。