Wenn Projekte komplex sind, können Projektunterbrechungen häufig sein und ihre Folgen schwerwiegend und kostspielig sein. Kein Projekt kann vor jeder Naturkatastrophe oder systembedingten Anfälligkeit geschützt werden. Organisationen können jedoch die Risiken identifizieren, die die Erreichung der Projektziele negativ beeinflussen können, und einen Risikominderungsplan erstellen, um diesen Risiken zu begegnen. Ein Risikominderungsplan besteht aus einer oder mehreren von vier Risikominderungsstrategien: Risikovermeidung, Risikoakzeptanz, Risikominderung und Risikotransfer.
Risikovermeidung
Eine Sicherheitsanfälligkeit besteht in einer verminderten Fähigkeit, mit Bedrohungen umzugehen oder sich von ihnen zu erholen, beispielsweise der Offenlegung von in einem Netzwerk gespeicherten privaten Informationen. Wenn mit einem Kernprojektprozess ein Risiko verbunden ist, z. B. die Verarbeitung von Rechnungen, ist es schwierig, die Ausnutzung einer Sicherheitsanfälligkeit, z. B. das Versagen bei der Implementierung bestimmter Systemsicherheitsfunktionen, zu vermeiden oder zu verhindern. In diesem Fall ist es bei hohem Risiko sinnvoll, eine Strategie zur Vermeidung von Risiken in Betracht zu ziehen. Ein Unternehmen kann beispielsweise eine alternative Tätigkeit ausüben, um das Risiko zu vermeiden, z. B. einen Vertrag mit einem Dritten zur Verarbeitung von Rechnungen. Risikovermeidung beseitigt eine Bedrohung, wodurch die Wahrscheinlichkeit ihres Auftretens auf null reduziert wird.
Risikoakzeptanz
Wenn die Auswirkungen eines Risikos ausreichend niedrig sind oder die Wahrscheinlichkeit des Eintretens eines Risikos gering ist, die Kosten der Risikominderung jedoch relativ hoch sind, akzeptieren Sie möglicherweise das mögliche Ergebnis der Ausnutzung des Risikos, anstatt Maßnahmen zur Vermeidung oder Minderung des Risikos zu ergreifen Risiko. Beispielsweise können Sie Mittel bereitstellen, um auf die Auswirkungen des Risikos zu reagieren, z. B. den Ausfall der primären Datenspeichergeräte und der Medien, die Kundeninformationen enthalten, die zum Drucken von Rechnungen erforderlich sind. Sie würden auch einen Notfallplan erstellen, um die Nachwirkungen des Risikos zu minimieren, indem Sie die Offline-Speicherung an einem externen Standort vereinbaren.
Risikominderung
Sie mindern das Risiko, indem Sie das Auftreten verhindern oder die Auswirkungen begrenzen. Im letzteren Fall implementieren Sie Steuerelemente, um das Risiko durch Verringerung der Auswirkungen zu steuern. Ein Projekt könnte zum Beispiel das Risiko akzeptieren, dass ein Teammitglied krank wird, aber einen Vertrag mit einem Dritten vereinbaren, der Supportmitarbeiter zur Verfügung stellt, um sicherzustellen, dass ein Projektteam voll besetzt ist, um die Kosten von Projektverzögerungen zu vermeiden. Andere Beispiele für die Risikominderung umfassen einen Notfallwiederherstellungsplan, einen Vorfallreaktionsplan und einen Geschäftskontinuitätsplan.
Risikotransfer
In einigen Fällen ist es am besten, die finanziellen Folgen eines Risikos auf einen Dritten, z. B. eine Versicherungsgesellschaft, zu übertragen. Sie können das Risiko auch übertragen, indem Sie die Durchführung einer Aktivität an einen Dritten delegieren. Beispielsweise können Sie risikobehaftete Prozesse wie Einkauf und Gehaltsabrechnung von einem anderen Unternehmen ausführen lassen, das diese Aktivität als Kerngeschäftsprozess betrachtet.
