(一)回應負面風險或威脅的策略: 1.規避(Avoid) (1)改變專案管理計畫書,完全消除威脅。 (2)隔絕專案目標與風險衝擊,改變受到威脅的目標。 例:延長時程、改變策略或縮小範疇。 (3)終止整個專案(最極端)。 (4)專案初期的風險,因應方式:釐清需求、獲取資訊、改進溝通或獲取專業知識。 2.移轉(Transfer) (1)將威脅造成的部分或全部負面衝擊,連同回應的責任,一併轉移給第三者(風險未消除)。 (2)處理財務風險損失最有效。 (3)移轉工具:保險,履約保證金,保固,保證。 (4)當買家擁有賣家不具備的能力時,以合約將部分工作及其伴隨之風險移轉至買方。 (5)成本加利潤合約,將風險轉移至買方。 (6)固定價格合約,將風險轉移到賣方。 3.減輕(Mitigate) (1)將負面風險事件的機率及衝擊,減少至可接受的門檻下。 (2)預防比發生後再修復更為有效。 例:採較簡易的流程,增加測試,選擇更穩定的供應商。 (3)建立雛型(prototype)。 (4)如果無法降低風險機率,則減少風險的嚴重性。(備援系統) 4.承擔(Accept) (1)當不可能消除所有威脅時。 (2)消極:除記載策略外,不需任何行動,待風險發生後再處理。 (3)積極:建立應變準備(時間,金錢,資源)。 (二)回應正面風險或機會的策略 1.開拓(Exploit):確保機會得以實現,消除與正面風險有關的不確定性。 例:指派組織中最有能力的資源給專案,使用新的技術或技術升級,來縮短完成時間或降低成本。 2.分享(Share):將機會的部分或所有責任,分配給能為專案利益抓住該機會的第三方。 例:組成風險共享的合作關係、團隊、成立特殊目的公司或合資企業。 3.增強(Enhance) (1)提高機會的發生機率及正面衝擊。 (2)辨識會發生正面衝擊風險的關鍵因素,並使之最大化,提高機會發生的機率。 例:增加資源以提早完成活動。 4.承擔(Accept) 當機會發生時加以利用,但不積極促使其發生。