یک چارچوب کلی RMP را برای پروژه ها ترسیم می کند که به آن فرآیند SHAMPU (شکل، مهار و مدیریت عدم قطعیت پروژه) گفته می شود. برای برخی از خوانندگان، نام اختصاری SHAMPU ممکن است نشان تجاری دیگری را در بازاری پیشنهاد کند که قبلاً مملو از محصولات مشابه تحت برچسب های مختلف است.

اگر یک سازمان یا فردی از صفر شروع می کند، فرآیند SHAMPU مکان خوبی برای شروع است. با این حال، برای سازمان‌ها یا افراد با تجربه مدیریت ریسک، ممکن است رعایت اولویت ‌ها و فشارها برای فرآیندهای جایگزین مهم باشد.

SHAMPU به عنوان یک چارچوب کلی عملیاتی برای استفاده مستقیم، یا برای ترکیب با سایر چارچوب های RPM، به عنوان بهترین وسیله برای پرداختن به مفاهیم و مسائل مورد بحث در این کتاب توصیه می شود.

در نهایت، همه سازمان‌هایی که قصد استفاده گسترده از مدیریت ریسک را دارند، باید یک چارچوب رسمی RMP را ایجاد کنند که متناسب با انواع پروژه‌ها و زمینه‌های خاص سازمان باشد. مقایسه SHAMPU و برخی جایگزین‌ها باید ایده اولیه برخی از مسائل انتخاب طراحی را در اختیار خوانندگان قرار دهد.

چارچوب SHAMPU شامل نه مرحله است.

ساده‌ترین چارچوب (سه فاز) یک نمای بالا به پایین از فرآیندی را ارائه می‌دهد که مخفف SHAMPU بر اساس آن است. نقطه شروع، شکل دادن به استراتژی پروژه است که شامل شکل دادن به عدم قطعیت پروژه در یک سطح استراتژیک است تا رویکرد انتخاب شده برای عدم قطعیت پروژه، هم موثر و هم کارآمد به معنای کارآمد ریسک باشد. به دنبال آن برنامه ها را مهار کنید، که شامل مهار عدم قطعیت شکل گرفته در سطح استراتژیک با توسعه برنامه های ریسک کارآمد در سطح تاکتیکی است. این طرح های سطح تاکتیکی برای اجرا ضروری هستند. مدیریت پیاده سازی، مدیریت این عدم قطعیت مهار شده، سومین عنصر کلیدی است. به عبارت بسیار ساده، شکل، مهار و مدیریت عدم قطعیت پروژه چیزی است که فرآیند SHAMPU در مورد آن است. شکل در مفهوم ساخت استراتژیک موثر استفاده می شود.