Khi các dự án phức tạp, sự gián đoạn dự án có thể xảy ra thường xuyên và hậu quả của chúng nghiêm trọng và tốn kém. Không có dự án nào có thể được bảo vệ khỏi mọi thảm họa tự nhiên hoặc lỗ hổng hệ thống, nhưng các tổ chức có thể xác định các rủi ro có thể ảnh hưởng tiêu cực đến việc đạt được các mục tiêu của dự án và tạo ra một kế hoạch giảm thiểu rủi ro để chống lại các rủi ro này. Một kế hoạch giảm thiểu rủi ro bao gồm một hoặc nhiều hơn bốn chiến lược giảm thiểu rủi ro: tránh rủi ro, chấp nhận rủi ro, giảm thiểu rủi ro và chuyển giao rủi ro.
Tránh rủi ro
Một lỗ hổng là khả năng giảm bớt để đối phó hoặc phục hồi sau một mối đe dọa, chẳng hạn như tiết lộ thông tin cá nhân được lưu trữ trên mạng. Nếu rủi ro liên quan đến quy trình dự án cốt lõi, chẳng hạn như xử lý hóa đơn, thì khó có thể tránh hoặc ngăn chặn việc khai thác lỗ hổng, chẳng hạn như không thực hiện các tính năng bảo mật hệ thống cụ thể. Trong trường hợp này, nếu mức độ rủi ro cao, nó đáng để xem xét một chiến lược tránh rủi ro. Ví dụ: một công ty có thể tham gia vào một hoạt động thay thế để tránh rủi ro, chẳng hạn như ký hợp đồng với bên thứ ba để xử lý hóa đơn. Tránh rủi ro loại bỏ một mối đe dọa, đưa xác suất xảy ra của nó về không.
Chấp nhận rủi ro
Nếu tác động của rủi ro đủ thấp hoặc xác suất xảy ra rủi ro thấp, nhưng chi phí giảm thiểu rủi ro tương đối cao, bạn có thể chấp nhận kết quả có thể của việc khai thác rủi ro thay vì hành động để tránh hoặc giảm thiểu rủi ro. Ví dụ: bạn có thể dành tiền để ứng phó với các tác động của rủi ro, chẳng hạn như sự thất bại của các thiết bị lưu trữ dữ liệu chính và phương tiện có chứa thông tin khách hàng cần thiết để in hóa đơn. Bạn cũng sẽ tạo một kế hoạch dự phòng để giảm thiểu rủi ro sau các hiệu ứng theo yêu cầu ký hợp đồng lưu trữ ngoại tuyến tại một địa điểm ngoài địa điểm.
Giảm thiểu rủi ro
Bạn giảm thiểu rủi ro bằng cách ngăn chặn sự xuất hiện của nó hoặc hạn chế tác động của nó. Trong trường hợp sau, bạn thực hiện các kiểm soát để quản lý rủi ro bằng cách giảm các tác động của nó. Ví dụ, một dự án có thể chấp nhận rủi ro rằng một thành viên trong nhóm có thể bị bệnh nhưng ký hợp đồng với bên thứ ba để cung cấp nhân sự hỗ trợ để đảm bảo một nhóm dự án sẽ được bố trí đầy đủ để tránh chi phí trì hoãn dự án. Các ví dụ khác về giảm thiểu rủi ro bao gồm kế hoạch khắc phục thảm họa, kế hoạch ứng phó sự cố và kế hoạch kinh doanh liên tục.
Chuyển rủi ro
Trong một số trường hợp, tốt nhất là chuyển hậu quả tài chính của rủi ro cho bên thứ ba, chẳng hạn như một công ty bảo hiểm. Bạn cũng có thể chuyển rủi ro bằng cách ủy thác việc thực hiện một hoạt động cho bên thứ ba. Ví dụ: bạn có thể có các quy trình đầy rủi ro, chẳng hạn như mua hàng và tính lương, được thực hiện bởi một công ty khác coi hoạt động này là quy trình kinh doanh cốt lõi.
