När projekten är komplexa kan projektstörningar vara frekventa och konsekvenserna är allvarliga och kostsamma. Inget projekt kan skyddas mot varje naturkatastrof eller systemisk sårbarhet, men organisationer kan identifiera de risker som kan ha negativ inverkan på uppnåendet av projektmål och skapa en riskreducerande plan för att motverka dessa risker. En riskreduceringsplan består av en eller flera av fyra riskreducerande strategier: riskförebyggande, riskaccept, riskreducering och risköverföring.
Riskförebyggande
En sårbarhet är en minskad förmåga att hantera eller återhämta sig från ett hot, såsom offentliggörande av privat information lagrad i ett nätverk. Om en risk är förknippad med en kärnprojektprocess, till exempel bearbetningsfakturor, är det svårt att undvika eller förhindra exploatering av en sårbarhet, till exempel att inte implementera särskilda system säkerhetsfunktioner. I det här fallet, om risknivån är hög, är det värt att överväga en strategi för riskförebyggande. Ett företag kan till exempel engagera sig i en alternativ verksamhet för att undvika risken, till exempel att avtala med en tredje part för att behandla fakturor. Riskfel eliminerar ett hot, vilket sänker sannolikheten för att den uppträder till noll.
Risk Acceptance
Om effekten av en risk är tillräckligt låg eller sannolikheten för riskhändelsen är låg, men kostnaden för riskreducering är relativt hög kan du acceptera det möjliga resultatet av riskutnyttjandet istället för att vidta åtgärder för att undvika eller mildra risk. Till exempel kan du avsätta medel för att svara på effekterna av risken, t.ex. fel i de primära datalagringsenheterna och media som innehåller kundinformation som behövs för att skriva ut fakturor. Du skulle också skapa en beredskapsplan för att minimera riskens efterverkan genom ett krav att du ska få kontrakt för offline lagring på en plats utanför platsen.
Riskreducering
Du mildrar risken genom att förhindra dess förekomst eller begränsa dess inverkan. I det senare fallet genomför du kontroller för att hantera risken genom att minska effekterna. Ett projekt kan till exempel acceptera risken för att en teammedlem kan bli sjuk, men avtala med en tredje part för att ge supportpersonal för att säkerställa att ett projektteam kommer att vara fullt bemannat för att undvika kostnaden för projektförseningar. Andra exempel på riskreducering inkluderar en katastrofåterställningsplan, en plan för olycksfallsplaner och en plan för affärsplaner.
Risköverföring
I vissa fall är det bäst att överföra de ekonomiska konsekvenserna av en risk för en tredje part, till exempel ett försäkringsbolag. Du kan också överföra risk genom att delegera prestanda för en verksamhet till en tredje part. Du kan till exempel ha riskbelastade processer, till exempel inköp och löneavgift, som utförs av ett annat företag som anser denna verksamhet som en kärnverksamhetsprocess.
