Os eventos de risco podem ser classificados como ameaças ou oportunidades. Em cada caso, há quatro respostas possíveis a um evento de risco.
Respostas a ameaças
- Evitar
-
Evitar uma ameaça significa fazer mudanças nos objetivos do projeto ou nos meios de alcançá-los para que o risco não possa mais ter qualquer efeito.
- Transferir
-
Isto envolve a transferência total ou parcial do impacto da ameaça a um terceiro. Um exemplo simples disto é fazer um seguro. Um contrato de compartilhamento de riscos com um fornecedor é outro exemplo.
- Reduzir
-
A redução de uma ameaça pode ter como objetivo reduzir a chance de que ela ocorra ou reduzir o impacto que teria se ocorresse. Por exemplo: melhorar a especificação de um componente reduz a chance de que ele falhe. A introdução de um segundo componente de backup reduz o impacto da falha.
- Aceitar
-
A aceitação passiva de uma ameaça acontece quando não há nada que possa ser feito ou, como a ameaça é pequena, não vale a pena tomar nenhuma medida. Embora a aceitação possa significar que não há uma resposta proativa para afetar a probabilidade ou o impacto, pode ser desenvolvido um plano de contingência que pode ser implementado se isso acontecer.
Respostas a oportunidades
- Aproveitar
-
Se uma nova tecnologia se tornar disponível, poderá ser possível realinhar o projeto para aproveitá-la e obter maiores benefícios como resultado. Isto é "aproveitar" a oportunidade.
- Compartilhar
-
Compartilhar uma oportunidade com um fornecedor ou parceiro de empreendimento conjunto pode ser melhor quando as habilidades combinadas ou os recursos financeiros da parceria são mais capazes de realizar a oportunidade do que qualquer um por si só.
- Aprimorar
-
O aprimoramento de uma oportunidade poderia ter como objetivo aumentar a chance de que ela ocorra ou aumentar o impacto positivo que ela teria se ocorresse.
- Rejeitar
- Se a oportunidade for muito cara ou incerta, ela pode simplesmente ser rejeitada.
A escolha da resposta será influenciada por uma avaliação de probabilidade-impacto.
