Fonte: PMI/PMBoK (2013, p. 344-345).
Três estratégias que tipicamente lidam com ameaças ou riscos que
podem ter impactos negativos nos objetivos do projeto, se ocorrerem, são
prevenir, transferir e mitigar. A quarta estratégia, aceitar, pode ser
usada tanto para riscos negativos ou ameaças quanto para riscos
positivos ou oportunidades. Cada uma dessas estratégias de resposta ao
risco tem uma influência variada e única na condição dos riscos. Essas
estratégias devem ser escolhidas para corresponder à probabilidade e
impacto do risco nos objetivos gerais do projeto. As estratégias de
prevenção e mitigação são geralmente boas para riscos críticos com alto
impacto, enquanto as estratégias de transferência e aceitação são
geralmente boas para ameaças menos críticas e com impacto geral baixo.
As quatro estratégias para riscos negativos ou ameaças são descritas a
seguir em mais detalhes:
Prevenir. A prevenção de riscos é uma estratégia de
resposta ao risco em que a equipe do projeto age para eliminar a ameaça
ou proteger o projeto contra o seu impacto. Ela envolve a alteração do
plano de gerenciamento do projeto para eliminar totalmente a ameaça. O
gerente do projeto também pode isolar os objetivos do projeto do impacto
do risco ou alterar o objetivo que está em perigo. Exemplos disso
incluem estender o cronograma, alterar a estratégia ou reduzir o escopo.
A estratégia de prevenção mais radical é a suspensão total do projeto.
Alguns riscos que surgem no início do projeto podem ser evitados
esclarecendo os requisitos, obtendo informações, melhorando a
comunicação ou adquirindo conhecimentos especializados.
Transferir. A transferência de riscos é uma
estratégia de resposta ao risco em que a equipe do projeto transfere o
impacto de uma ameaça para terceiros, juntamente com a responsabilidade
pela sua resposta. Transferir o risco simplesmente passa a
responsabilidade de gerenciamento para outra parte, mas não o elimina.
Transferir não significa negar a existência do risco através da sua
transferência para um projeto futuro ou outra pessoa sem o seu
conhecimento ou acordo. A transferência de riscos quase sempre envolve o
pagamento de um prêmio à parte que está assumindo o risco. Transferir a
responsabilidade pelo risco é mais eficaz quando se trata de exposição a
riscos financeiros. As ferramentas de transferência podem ser bastante
variadas e incluem, entre outras, o uso de seguros, seguros-desempenho,
garantias, fianças etc. Podem ser usados contratos ou acordos para
transferir a responsabilidade de determinados riscos para outra parte.
Por exemplo, quando um comprador tem recursos que o vendedor não possui,
pode ser prudente transferir uma parte do trabalho e o risco
correspondente de volta ao comprador por meio de um contrato. Em muitos
casos, o uso de um contrato de custo mais remuneração pode transferir o
risco do custo para o comprador, enquanto um contrato de preço fixo pode
transferir o risco para o vendedor.
Mitigar. Mitigação de riscos é uma estratégia de
resposta ao risco em que a equipe do projeto age para reduzir a
probabilidade de ocorrência, ou impacto do risco. Ela implica [sic] na
redução da probabilidade e/ou do impacto de um evento de risco adverso
para dentro de limites aceitáveis. Adotar uma ação antecipada para
reduzir a probabilidade e/ou o impacto de um risco ocorrer no projeto em
geral é mais eficaz do que tentar reparar o dano depois de o risco ter
ocorrido. Adotar processos menos complexos, fazer mais testes ou
escolher um fornecedor mais estável são exemplos de ações de mitigação. A
mitigação pode exigir o desenvolvimento de um protótipo para reduzir o
risco de implementação de um processo ou produto a partir de um modelo
de bancada. Quando não é possível reduzir a probabilidade, a resposta de
mitigação pode abordar o impacto do risco concentrando em fatores que
determinam sua gravidade. Por exemplo, a inclusão de redundância em um
sistema pode reduzir o impacto de uma falha do componente original.
Aceitar. A aceitação de risco é uma estratégia de
resposta pela qual a equipe do projeto decide reconhecer a existência do
risco e não agir, a menos que o risco ocorra. Essa estratégia é adotada
quando não é possível ou econômico abordar um risco específico de
qualquer outra forma. Essa estratégia indica que a equipe do projeto
decidiu não alterar o plano de gerenciamento do projeto para lidar com
um risco, ou não conseguiu identificar outra estratégia de resposta
adequada. Essa estratégia pode ser passiva ou ativa. A aceitação passiva
não requer qualquer ação exceto documentar a estratégia, deixando que a
equipe do projeto trate dos riscos quando eles ocorrerem, e revisar
periodicamente a ameaça para assegurar que ela não mude de forma
significativa. A estratégia de aceitação ativa mais comum é estabelecer
uma reserva para contingências, incluindo tempo, dinheiro ou recursos
para lidar com os riscos.
