Коли проекти є складними, зриви проекту можуть бути частими, а їхні наслідки важкими та дорогими. Жоден проект не може бути захищений від будь-якого стихійного лиха або системної уразливості, але організації можуть визначити ризики, які можуть негативно вплинути на досягнення цілей проекту та створити план з пом'якшення ризиків для протидії цим ризикам. План зменшення ризиків складається з однієї або більше з чотирьох стратегій пом'якшення ризику: уникнення ризику, прийняття ризику, зменшення ризику та передача ризику.
Уникнення ризику
Уразливість - це зменшена здатність впоратися з загрозою або відновлюватися від неї, наприклад, розкриття приватної інформації, що зберігається в мережі. Якщо ризик пов'язаний з процесом основного проекту, наприклад, обробкою рахунків-фактур, важко уникнути або запобігти експлуатації уразливості, наприклад, невиконання певних функцій безпеки системи. У цьому випадку, якщо рівень ризику високий, варто розглянути стратегію уникнення ризиків. Наприклад, компанія може здійснювати альтернативну діяльність, щоб уникнути ризику, наприклад, укласти контракти з третьою стороною для обробки рахунків-фактур. Уникнення ризику усуває загрозу, приносячи ймовірність її виникнення до нуля.
Прийняття ризику
Якщо вплив ризику є достатньо низьким, або ймовірність виникнення ризику є низькою, але вартість зменшення ризику є відносно високою, ви можете прийняти можливий результат експлуатації ризику, а не вжити заходів для уникнення або пом'якшення ризик. Наприклад, ви можете виділити кошти для реагування на наслідки ризику, наприклад, невиконання основних пристроїв зберігання даних та носіїв, які містять інформацію про клієнтів, необхідну для друку рахунків-фактур. Ви також створите план надзвичайних ситуацій, щоб мінімізувати наслідки ризику за допомогою вимоги укласти контракт на автономне зберігання в місці розташування.
Зменшення ризиків
Ви зменшуєте ризик, запобігаючи його виникненню або обмежуючи його вплив. В останньому випадку ви здійснюєте управління для управління ризиком, зменшуючи його наслідки. Наприклад, проект може прийняти ризик того, що член команди може захворіти, але укласти контракт з третьою стороною, щоб забезпечити персонал підтримки, щоб команда проекту була повністю укомплектована, щоб уникнути витрат на затримки проекту. Інші приклади зменшення ризику включають план відновлення катастрофи, план реагування на аварії та план безперервності бізнесу.
Передача ризику
У деяких випадках краще перенести фінансові наслідки ризику на третю сторону, наприклад, на страхову компанію. Ви також можете передати ризик, делегувавши виконання діяльності третій стороні. Наприклад, у вас можуть виникнути ризиковані процеси, такі як закупівля та нарахування заробітної плати, що виконуються іншою компанією, яка вважає цю діяльність основним бізнес-процесом.
