Qualsiasi rischio nel business introduce incertezza. L'approccio al rischio di un'azienda sarà determinato dalla sua propensione al rischio. Indipendentemente da ciò, un approccio standardizzato può essere un prezioso metodo basato sui processi che rimuove alcune o tutte le incertezze.
Identificazione del rischio
Il rischio può essere identificato in diversi modi. Un modo identifica le situazioni precedenti che hanno minacciato un progetto. Un rischio può anche essere un'opportunità. In entrambi i casi, un fattore importante è la prossimità, che identifica la data in cui un rischio può entrare in vigore. Tutti i rischi sono definiti come "incertezze di esito", siano esse minacce o opportunità.
Valutazione
Valutare il rischio per prossimità (quanto presto avrà impatto), probabilità (quanto è probabile che abbia un effetto) e impatto (quanto cambierà il cambiamento). Inoltre, stabilire chi sono i proprietari. Questi fattori misurano il modo in cui una minaccia o un'opportunità influenzano il business.
attenuazione
Quando i rischi vengono mitigati, vengono trasferiti, ridotti o addirittura eliminati del tutto. Ridurre la portata, il budget o la qualità sono tre modi per mitigare il rischio senza incidere sostanzialmente sugli obiettivi di business.
