本题考查项目风险管理中威胁应对策略的选择，特别是上报策略的适用场景。
选项A规避策略虽然可以消除威胁，但题目明确提到应对措施超出了项目经理权限，无法通过项目层面的计划变更来解决。
选项B上报策略正确，当威胁的应对措施超出项目经理权限或项目范围时，应将威胁上报到项目集、项目组合或组织其他相关部门进行管理。
选项C转移策略通常用于通过合同、保险等方式将风险责任转移给第三方，但本题涉及的是决策权限问题，不适用转移策略。
选项D减轻策略用于降低威胁的概率和影响，但同样受到项目经理权限限制，无法有效实施。