Risk Response Strategies (Стратегии реагирования на риск)
Risk Response — третий шаг управления рисками после идентификации и анализа.
Стратегии для угроз (negative risks)
- Avoid: изменить план, чтобы риска не было (отказ от рискованной фичи).
- Transfer: переложить на третью сторону (страхование, fixed-price контракт с подрядчиком).
- Mitigate: снизить вероятность или impact (резервирование, тестирование, тренинг).
- Accept: ничего не делать, но иметь contingency reserve.
Стратегии для возможностей (positive risks)
- Exploit: гарантировать, что возможность реализуется.
- Share: разделить с партнёром (joint venture).
- Enhance: увеличить вероятность или impact.
- Accept: принять как есть.
Когда применять и когда нет
Применять
- Risk Management Plan
- Project planning phase
- Регулярные risk reviews
Не применять
- Экстренное реагирование на материализовавшийся риск (это уже issue management)
Примеры применения
Риск «ключевой разработчик уйдёт». Avoid — оффер с долгосрочной мотивацией. Transfer — нанять подрядчика как backup. Mitigate — knowledge sharing, документация. Accept — иметь резерв 1 месяц на поиск замены. Часто комбинация: Mitigate + Accept.
Часто задаваемые вопросы
Avoid — устраняем риск полностью, изменив план (отказались от технологии). Mitigate — оставляем источник, но снижаем вероятность или impact (тестирование, дублирование). Avoid дороже, но даёт 100% защиту.