威胁是对一个或多个目标产生负面影响的风险。威胁管理包括使用风险管理资源来：
◆ 描述风险；
◆ 分析风险属性；
◆ 评估风险的发生查率和影响以及其他特征；
◆ 适当时实施计划好的应对措施。
与管理机会类似，管理威胁也是一个分阶段的过程。二者均采用结构化的生命周期框架，以确保流程如第4章所述那般稳健而完整。如果发生威胁，则威胁就被称为问题，并在问题日志中列出。
