Когато проектите са сложни, смущенията в проектите могат да бъдат чести, а последиците - тежки и скъпи. Никой проект не може да бъде защитен от всяко природно бедствие или системна уязвимост, но организациите могат да идентифицират рисковете, които могат да окажат отрицателно въздействие върху постигането на целите на проекта и да създадат план за намаляване на риска, който да се противопостави на тези рискове. Планът за намаляване на риска се състои от една или повече от четирите стратегии за намаляване на риска: избягване на риска, приемане на риска, намаляване на риска и прехвърляне на риска.
Избягване на риска
Уязвимостта е намалена способност за справяне или възстановяване от заплаха, като разкриване на лична информация, съхранявана в мрежа. Ако рискът е свързан с процес на основен проект, като например обработване на фактури, е трудно да се избегне или предотврати използването на уязвимост, като например неуспехът да се приложат определени функции за сигурност на системата. В този случай, ако нивото на риск е високо, заслужава да се разгледа стратегия за избягване на риска. Например, едно дружество може да участва в алтернативна дейност, за да избегне риска, като например договаряне с трета страна за обработка на фактури. Избягването на риска елиминира заплахата, като изведе вероятността за нейното възникване до нула.
Приемане на риска
Ако въздействието на риска е достатъчно ниско или вероятността за възникване на риск е ниска, но разходите за намаляване на риска са сравнително високи, може да приемете възможния резултат от използването на риска, вместо да предприемате действия, за да избегнете или смекчите риска. Например, можете да оставите средства, за да отговорите на ефектите от риска, като например неуспех на основните устройства за съхранение на данни и носители, които съдържат информация за клиента, необходима за отпечатване на фактури. Също така бихте създали план за непредвидени случаи, за да минимизирате последиците от риска чрез изискване за сключване на договор за офлайн съхранение на място извън обекта.
Смекчаване на риска
Вие намалявате риска, като предотвратявате неговото възникване или ограничавате неговото въздействие. В последния случай прилагате контроли за управление на риска чрез намаляване на неговите ефекти. Например, проектът може да приеме риска, че член на екипа може да се разболее, но да сключи договор с трета страна, за да осигури помощен персонал, за да се гарантира, че екипът на проекта ще разполага с персонал, за да се избегнат разходите за забавяне на проекта. Други примери за намаляване на риска включват план за възстановяване при бедствия, план за реагиране при инциденти и план за непрекъснатост на бизнеса.
Прехвърляне на риска
В някои случаи най-добре е финансовите последици от риска да се прехвърлят на трета страна, като застрахователна компания. Можете също така да прехвърлите риска, като делегирате изпълнението на дадена дейност на трета страна. Например, може да имате натоварени с риск процеси, като закупуване и заплати, извършвани от друга компания, която счита тази дейност за основен бизнес процес.
