Đây là hành động cuối cùng của GSRM. Hành động này kiểm soát rủi ro càng sớm càng tốt và giám sát hiệu quả của các hành động kiểm soát. Nó cũng xác định bất kỳ rủi ro mới nào ởgiai đoạn sau của dự án. Hoạt động này xác định các biện pháp đối phó có
khả năng xảy ra và lựa chọn các biện pháp thích hợp nhất để giảm thiểu rủi ro. Đây là một hoạt động liên tục trong quá trình phát triển và bao gồm ba nhiệm vụ.
a) Xử lý rủi ro theo kế hoạch
Nhiệm vụ chủ yếu là xác định các hành động kiểm soát liên quan đến việc kiểm soát các sự kiện rủi ro và lựa chọn các hành động thích hợp nhất để có thể thực hiện ngay. Nó bao gồm hai bước chính: Xác định các hành động kiểm soát rủi ro có thể và chọn những hành động tiềm năng nhất. Các bước trong nhiệm vụ này được liên kết với nhau. Việc lựa chọn các hoạt động kiểm soát phù hợp chủ yếu phụ thuộc vào các biện pháp đối phó được xác định và chiến lược kiểm soát tổng thể rủi ro. Do đó, bước đầu tiên cần phải thực hiện đầy đủvà chính xác để có thể lựa chọn hành động kiểm soát phù hợp
• Tránh rủi ro: Tránh rủi ro xem xét các lựa chọn thay thếkhác, để kiểm soát rủi ro và các yếu tố liên quan, để tránh các hậu quả tiêu cực của sự kiện rủi ro với các mục tiêu có thểtránh được.
• Không có hành động kiểm soát: Tùy chọn này được ưa thích trong một số tình huống như nếu thông tin đầy đủ không có sẵn ở giai đoạn đầu, thông tin đắt đỏ hoặc rủi ro có mức ưu tiên trung bình hoặc thấp.
• Phòng ngừa rủi ro: Chiến lược này ngăn ngừa rủi ro bằng cách loại bỏ khả năng xảy ra sự kiện rủi ro hoặc loại bỏ các hậu quả có ảnh hưởng đến mục tiêu. Tuy nhiên, thực tếkhông đảm bảo rằng các biện pháp đối phó cụ thể có khảnăng loại bỏ hoàn toàn nguy cơ và hậu quả liên quan của nó.
• Giảm rủi ro: Như đã nêu, việc loại bỏ hoàn toàn chướng ngại vật không phải lúc nào cũng có thể do đó giảm rủi ro là một lựa chọn thay thếđể giảm thiểu rủi ro đến mức mong muốn. Giảm rủi ro tập trung vào làm giảm khả năng xảy ra sự kiện rủi ro hoặc ảnh hưởng của sự xuất hiện đến các mục tiêu.
• Rủi ro giữ lại: Nếu bất kỳ chiến lược nào ở trên không phù hợp với rủi ro thì rủi ro có thể giữ lại như là sự lựa chọn cuối cùng. Nó được sử dụng khi không có khả năng kiểm soát các yếu tố rủi ro. Tuy nhiên, tình trạng này là rất hiếm ởgiai
đoạ ể ớ ế ả ứ ủ ấ ằ ả
lý dự án chủ yếu quan tâm đến việc tránh rủi ro ở giai đoạn này bằng cách lựa chọn các hành động kiểm soát thích hợp.
Các chiến lược này sẽhướng dẫn lựa chọn được biện pháp đối phó có thể xảy ra. Tuy nhiên, các chiến lược này không phải là một danh sách tối ưu định nghĩa các biện pháp đối phó. Nó luôn đòi hỏi sự thảo luận chặt chẽ giữa các thành viên tham gia dựán để lựa chọn những biện pháp thích hợp.
Hình 2.4: Chiến lược kiểm soát rủi ro b) Phân công trách nhiệm xử lý
Xử lý rủi ro do các thành phần chủđộng thực hiện roles cụ thể cho sự hài lòng mục tiêu trong việc phát triển phần mềm. Các hành động xử lý rủi ro tạo ra một hoặc nhiều nhiệm vụvà các đại lý có trách nhiệm thực hiện các nhiệm vụấy, từđó thực hiện các hành động kiểm soát. Nhiệm vụ này xác định các tác nhân, phân bổ nguồn lực, nếu cần, gán trách nhiệm thực hiện cho các hành động kiểm soát.
c) Giám sát rủi ro trong suốt quá trình phát triển
Các rủi ro nói chung phát triển theo thời gian, trong quá trình phát triển, sử dụng và duy trì sản phẩm. Hơn nữa, những rủi ro mới cũng có thể xuất hiện. Việc giám sát chúng liên tục là điều rất cần thiết và hiệu quảđể phân tích sựthay đổi rủi ro trong dự án phần mềm. Hoạt động này được bắt đầu khi những rủi ro xác định
được phân tích và các hoạt động kiểm soát được thực hiện. Đây là một nhiệm vụ theo dõi liên tục tình trạng của các rủi ro đã được xác định và các hành động kiểm soát trong một khoảng thời gian đều đặn. Khoảng thời gian thường xuyên cho giám sát rủi ro không phải lúc nào cũng có thể có kế hoạch chặt chẽ và còn phải chịu áp lực ngân sách. Giám sát rủi ro cũng phụ thuộc vào mức độ rủi ro dự án nói chung.