Ak sú projekty zložité, prerušenia projektu môžu byť časté a ich následky ťažké a nákladné. Žiadny projekt nemôže byť chránený pred každou prírodnou katastrofou alebo systémovou zraniteľnosťou, ale organizácie môžu identifikovať riziká, ktoré môžu negatívne ovplyvniť dosiahnutie cieľov projektu a vytvoriť plán zmierňovania rizika na zvládnutie týchto rizík. Plán na zmiernenie rizika pozostáva z jednej alebo viacerých zo štyroch stratégií zmierňovania rizika: vyhýbanie sa riziku, prijatie rizika, zmierňovanie rizika a prenos rizika.
Zabránenie riziku
Zraniteľnosť je znížená schopnosť zvládnuť alebo obnoviť hrozbu, ako napríklad sprístupnenie súkromných informácií uložených v sieti. Ak je riziko spojené s kľúčovým projektovým procesom, akým je spracovanie faktúr, je ťažké vyhnúť sa alebo zabrániť zneužitiu zraniteľnosti, ako je napríklad neúspech pri zavádzaní konkrétnych funkcií zabezpečenia systému. V takom prípade, ak je úroveň rizika vysoká, je vhodné zvážiť stratégiu vyhýbania sa riziku. Napríklad spoločnosť môže vykonávať alternatívnu činnosť, aby sa predišlo riziku, ako napríklad uzatváranie zmlúv s treťou stranou na spracovanie faktúr. Riziko vyhýbania sa eliminuje hrozbu, čím sa pravdepodobnosť výskytu na nulu vyskytne.
Prijatie rizika
Ak je dopad rizika dostatočne nízky alebo je pravdepodobnosť výskytu rizika nízka, ale náklady na zmiernenie rizika sú pomerne vysoké, môžete akceptovať možný výsledok využívania rizika, a nie podniknúť kroky na zamedzenie alebo zmiernenie rizík. Môžete napríklad vyčleniť finančné prostriedky na reakciu na dôsledky rizika, ako je napríklad zlyhanie primárnych zariadení na ukladanie údajov a médií, ktoré obsahujú informácie o zákazníkoch potrebné na tlač faktúr. Tiež by ste vytvorili pohotovostný plán na minimalizáciu následkov rizika na základe požiadavky uzavrieť zmluvu pre offline uskladnenie na mieste mimo lokality.
Zmierňovanie rizík
Riziko znižujete tým, že sa predídete jeho výskytu alebo obmedzíte jeho vplyv. V druhom prípade implementujete kontroly na zvládnutie rizika znížením jeho účinkov. Projekt by napríklad mohol akceptovať riziko, že by sa člen tímu mohol ochorieť, ale uzavrieť zmluvu s treťou stranou, aby poskytol personálom podpory, aby zabezpečil, že projektový tím bude plne obsadený, aby zabránil nákladom na oneskorenie projektu. Medzi ďalšie príklady zmierňovania rizika patrí plán obnovy po katastrofe, plán reakcie na incidenty a plán obchodnej kontinuity.
Prenos rizika
V niektorých prípadoch je najlepšie preniesť finančné dôsledky rizika na tretiu stranu, napríklad na poisťovňu. Riziko môžete previesť aj delegovaním výkonu činnosti na tretiu stranu. Mohli by ste mať napríklad rizikové procesy, ako napríklad nákup a mzdové účtovníctvo, vykonávané inou spoločnosťou, ktorá považuje túto činnosť za hlavný obchodný proces.
