危险和机会治理（PSK）包含：辨认威逼和机会；评估其产生和影响的可能性；加重潜在威逼；利用潜在机会
目标：辨认，记录，剖析和治理潜在的危险或机会。
价值：加重不利影响或利用踊跃影响来减少实现目标的可能性。
实际总结
成熟度等级1
RSK 1.1辨认并记录危险或时机并放弃最新状态。
成熟度等级2
RSK 2.1剖析已辨认的危险或机会。
RSK 2.2监督已辨认的危险或机会，并将状态传播给受影响的利益相关者。
成熟度等级3
RSK 3.1辨认和应用危险或机会类别。
RSK 3.2定义和应用参数进行危险或机会剖析和解决。
RSK 3.3制订并放弃更新的危险或机会管理策略。
RSK 3.4制订并放弃最新的危险或机会治理打算。
RSK 3.5通过施行打算的危险或机会治理流动来治理危险或机会。
事件解决和预防（IRP）包含：确定可能影响交付的理论和潜在事件； 建设处理事件产生的办法； 剖析事件以避免再次发生
目标：立刻解决并避免中断，以维持服务交付程度。
价值：最大限度地缩小中断的影响，以更无效地实现目标和客户承诺。
实际总结
成熟度等级1
IRP 1.1记录并解决事件。
成熟度等级2
IRP 2.1制订，放弃更新并遵循事件解决和预防办法。
IRP 2.2监督并解决每个敞开事件。
IRP 2.3传播事件状态。
成熟度等级3
IRP 3.1开发，放弃更新并应用事件管理系统来解决和跟踪事件及其解决方案。
IRP 3.2剖析选定的事件和解决方案数据以避免未来产生事件。
连续性（CONT）打算并验证产生重大或灾难性事件时持续运行所需的要害性能和资源集。
目标：打算缓解流动以对业务经营造成重大毁坏，以便工作能够持续或复原。
价值：产生严重破坏或灾难性事件时，能够持续操作。
实际总结
成熟度等级1
CONT 1.1制订应急措施来治理重大经营中断。
成熟度等级2
CONT 2.1辨认并确定连续性必不可少的性能。
CONT 2.2确定并优先思考对连续性至关重要的资源。
CONT 2.3制订，放弃更新并遵循连续性打算以复原执行基本功能。
成熟度等级3
CONT3.1编写并保留无关连续性培训的最新材料。
CONT 3.2依据打算提供并评估连续性培训。
CONT 3.3筹备，进行和剖析连续性打算验证和确认的后果。
治理劳动力（OT）解决了组织倒退和保留执行以后和将来工作所需的人力资源的形式。
组织级培训提供了培训的策略和能力，以反对组织的策略业务指标，满足独特的战术需要并在整个组织内提供培训。
目标：倒退人员的技能和常识，以便他们高效地执行职责。
价值：加强集体的技能和常识，以改善组织工作绩效。
实际总结
成熟度等级1
OT 1.1训练人。
成熟度等级2
OT 2.1确定培训需要。
OT 2.2培训人员并保留记录。
成熟度等级3
OT 3.1制订并更新组织的策略和短期培训需要。
OT 3.2在我的项目和组织之间协调培训需要和交付。
OT 3.3制订，放弃更新并遵循组织的策略和短期培训打算。
OT 3.4开发，放弃更新并应用培训性能来满足组织培训需要。
OT 3.5评估组织培训打算的有效性。
OT 3.6记录，放弃更新并应用组织培训记录集。
赋能（Enabling）专一于剖析起因，制订决策，保护工作产品的完整性以及与利益相关者进行沟通。
反对施行包含确定和解决选定后果的起因，创立决策办法和构造，保护工作产品的完整性以及促成利益相关者之间的沟通与协调。
起因剖析和解决方案（CAR）可确定选定后果的起因，并采取措施避免不良后果的再次发生或确保阳性后果的再次发生。
目标：确定选定后果的起因，并采取措施以避免不良后果再次发生或确保阳性后果再次发生
价值：解决根本原因问题可防止返工，并间接提高质量和生产率。
实际总结
成熟度等级1
CAR 1.1辨认并解决选定后果的起因。
成熟度等级2
CAR 2.1抉择后果进行剖析。
CAR 2.2剖析并解决后果的起因。
成熟度等级3
CAR 3.1通过遵循组织过程来确定选定后果的根本原因。
CAR 3.2提出口头以解决已确定的根本原因。
CAR 3.3施行选定的口头倡议。
CAR 3.4记录根本原因剖析和解决数据。
CAR 3.5提交改良倡议，以证实是无效的变更。
成熟度等级4
CAR 4.1应用统计和其余定量技术，对所选后果进行根本原因剖析。
CAR 4.2应用统计和其余定量技术评估已采取的措施对流程绩效的影响。
成熟度等级5
CAR 5.1应用统计和其余定量技术来评估其余解决方案和过程，以确定是否应在更大范畴内利用该分辨率。
决策分析和解决方案（DAR）有助于应用基于规范的代替计划评估并记录后果来做出决策。
目标：应用记录下来的剖析备选计划的流程来制订和记录决策
价值：进步决策的客观性和抉择最佳解决方案的可能性。
实际总结
成熟度等级1
DAR 1.1定义并记录代替计划。
DAR 1.2做出并记录决策。
成熟度等级2
DAR 2.1制订，放弃更新并应用规定来确定何时遵循记录的过程来进行基于规范的决策。
DAR 2.2制订评估代替计划的规范。
DAR 2.3确定代替解决方案。
DAR 2.4抉择评估办法。
DAR 2.5应用规范和办法评估并抉择解决方案。
成熟度等级3
DAR 3.1开发，放弃更新并应用基于角色的决策权限的形容。
配置管理（CM）应用配置标识，管制和审计来建设和保护工作产品的完整性。
目标：应用配置标识，版本控制，变更管制和审计来管理工作产品的完整性。
价值：缩小工作量并进步向客户提供正确版本的解决方案的能力。
实际总结
成熟度等级1
CM 1.1执行版本控制。
成熟度等级2
CM 2.1标识要置于配置管理下的我的项目。
CM 2.2开发，放弃更新并应用配置和变更管理系统。
CM 2.3制订或公布基准以供外部应用或交付给客户。
CM 2.4在配置管理下治理对我的项目的更改。
CM 2.5开发，放弃更新并应用记录来形容配置管理下的我的项目。
CM 2.6执行配置审核以保护配置基线，更改和配置管理系统内容的完整性。