Qualquer risco nos negócios apresenta incerteza. A abordagem de uma empresa ao risco será determinada pelo seu apetite pelo risco. Independentemente disso, uma abordagem padronizada pode ser um método valioso baseado em processo que remove algumas ou todas as incertezas.
Identificação de risco
O risco pode ser identificado de várias maneiras. Uma maneira identifica situações anteriores que ameaçavam um projeto. Um risco também pode ser uma oportunidade. De qualquer forma, um fator importante é a proximidade, que identifica a data em que um risco pode entrar em vigor. Todos os riscos são definidos como "incertezas do resultado", sejam ameaças ou oportunidades.
Avaliação
Avalie o risco pela proximidade (em quanto tempo isso afetará), a probabilidade (como é provável que tenha um efeito) e o impacto (o quanto isso irá introduzir mudanças). Além disso, estabeleça quem são os proprietários. Esses fatores medem a maneira como uma ameaça ou oportunidade afetará os negócios.
Mitigação
Quando os riscos são mitigados, eles são transferidos, reduzidos ou mesmo eliminados por completo. Reduzir o escopo, o orçamento ou a qualidade são três maneiras de mitigar o risco sem afetar substancialmente os objetivos do negócio.