Kada su projekti složeni, poremećaji u projektima mogu biti česti, a njihove posljedice ozbiljne i skupe. Niti jedan projekt ne može biti zaštićen od svake prirodne katastrofe ili sustavne ranjivosti, ali organizacije mogu identificirati rizike koji mogu negativno utjecati na postizanje projektnih ciljeva i stvoriti plan za ublažavanje rizika za suzbijanje tih rizika. Plan ublažavanja rizika sastoji se od jedne ili više od četiri strategije za smanjenje rizika: izbjegavanje rizika, prihvaćanje rizika, smanjenje rizika i prijenos rizika.
Izbjegavanje rizika
Ranjivost je smanjena sposobnost suočavanja ili obnavljanja prijetnji, kao što je otkrivanje privatnih podataka pohranjenih na mreži. Ako je rizik povezan s procesom temeljnog projekta, kao što je obrada faktura, teško je izbjeći ili spriječiti iskorištavanje ranjivosti, kao što je neuspjeh u implementaciji određenih sigurnosnih značajki sustava. U ovom slučaju, ako je razina rizika visoka, vrijedno je razmotriti strategiju izbjegavanja rizika. Na primjer, tvrtka može sudjelovati u alternativnoj aktivnosti kako bi izbjegla rizik, kao što je ugovaranje s trećom stranom za obradu faktura. Izbjegavanje rizika eliminira prijetnju, dovodeći vjerojatnost njezina pojavljivanja na nulu.
Prihvaćanje rizika
Ako je utjecaj rizika dovoljno nizak ili je vjerojatnost pojave rizika niska, ali je trošak smanjenja rizika relativno visok, možete prihvatiti mogući ishod iskorištavanja rizika, a ne poduzeti mjere da se izbjegne ili ublaži rizik. Na primjer, možete izdvojiti sredstva kako biste odgovorili na učinke rizika, kao što je neuspjeh primarnih uređaja za pohranu podataka i medija koji sadrže podatke o klijentu potrebne za ispis računa. Također biste stvorili plan za nepredviđene situacije kako biste smanjili rizike nakon učinka zahtjevom za ugovaranjem izvanmrežnog pohranjivanja na lokaciji izvan mjesta.
Ublažavanje rizika
Smanjite rizik sprječavanjem njegove pojave ili ograničavanjem njegovog utjecaja. U potonjem slučaju provodite kontrole za upravljanje rizikom smanjivanjem njegovih učinaka. Na primjer, projekt može prihvatiti rizik da se član tima može razboljeti, ali sklopiti ugovor s trećom stranom kako bi osigurao osoblje za podršku kako bi se osiguralo da će projektni tim biti u potpunosti popunjen kako bi se izbjegli troškovi kašnjenja projekta. Drugi primjeri smanjenja rizika uključuju plan oporavka od katastrofe, plan odgovora na incidente i plan kontinuiteta poslovanja.
Prijenos rizika
U nekim slučajevima, najbolje je financijske posljedice rizika prenijeti na treću osobu, kao što je osiguravajuće društvo. Također možete prenijeti rizik delegiranjem izvedbe aktivnosti trećoj strani. Na primjer, možda imate procese opterećene rizikom, kao što su nabava i obračun plaća, koje obavlja druga tvrtka koja ovu aktivnost smatra osnovnim poslovnim procesom.
