Når prosjektene er komplekse, kan prosjektforstyrrelser være hyppige og konsekvensene deres er alvorlige og kostbare. Ingen prosjekt kan beskyttes mot enhver naturkatastrofe eller systematisk sårbarhet, men organisasjoner kan identifisere risikoen som kan påvirke oppnåelsen av prosjektmålene negativt og lage en risikoreduserende plan for å motvirke disse risikoene. En risikoreduksjonsplan består av en eller flere av fire risikoreduserende strategier: risikoreduksjon, risikoaksept, risikoreduksjon og risikooverføring.
Risiko unngåelse
Et sårbarhet er en redusert evne til å takle eller gjenopprette fra en trussel, for eksempel offentliggjøring av privat informasjon lagret på et nettverk. Hvis en risiko er knyttet til en kjerneprosessprosess, som for eksempel behandling av fakturaer, er det vanskelig å unngå eller hindre utnyttelse av et sikkerhetsproblem, for eksempel manglende implementering av bestemte system sikkerhetsfunksjoner. I dette tilfellet, hvis risikonivået er høyt, er det verdt å vurdere en risikoreduserende strategi. For eksempel kan et selskap engasjere seg i en alternativ aktivitet for å unngå risikoen, for eksempel å inngå kontrakt med en tredjepart for å behandle fakturaer. Risikobygging eliminerer en trussel, og sannsynligheten for forekomsten blir null.
Risiko aksept
Hvis effekten av en risiko er tilstrekkelig lav eller sannsynligheten for risikoen forekommer lav, men kostnadene ved risikoreduksjon er relativt høy, kan du akseptere det mulige utfallet av utnyttelsen av risikoen i stedet for å iverksette tiltak for å unngå eller redusere Fare. For eksempel kan du sette bort penger for å svare på effektene av risikoen, for eksempel feilen i de primære datalagringsenhetene og media som inneholder kundeinformasjon som trengs for å skrive ut fakturaer. Du vil også opprette en beredskapsplan for å minimere risikoens bivirkninger ved et krav om kontrakt for offline lagring på et sted utenfor stedet.
Risikoreduserende tiltak
Du reduserer risikoen ved å forhindre forekomsten eller begrense dens innvirkning. I sistnevnte tilfelle implementerer du kontroller for å håndtere risikoen ved å redusere effektene. For eksempel kan et prosjekt akseptere risikoen for at et medarbeider kan bli syk, men kontrakt med en tredjepart for å yte støttepersonell for å sikre at et prosjektteam blir fullt bemannet for å unngå kostnadene ved prosjektforsinkelser. Andre eksempler på risikoreduksjon inkluderer en plan for gjenoppretting av katastrofer, en hendelsesplan og en forretningsplan.
Risikooverføring
I noen tilfeller er det best å overføre de økonomiske konsekvensene av en risiko til en tredjepart, for eksempel et forsikringsselskap. Du kan også overføre risiko ved å delegere utførelsen av en aktivitet til en tredjepart. For eksempel kan du ha risikobelastede prosesser, for eksempel innkjøp og lønn, utført av et annet selskap som anser denne aktiviteten for en kjernevirksomhet.
