Respuestas a los riesgos: evitar, mitigar, transferir, aceptar, escalar, explotar, mejorar y compartir; reservas de contingencia y de gestión

Una vez analizados los riesgos, cada riesgo de alta prioridad recibe una respuesta planificada. Para las amenazas (riesgos negativos) hay cuatro estrategias clásicas. Evitar (avoid) elimina la amenaza cambiando el plan: descartar un producto no probado, extender el cronograma o recortar alcance riesgoso. Mitigar (mitigate) reduce la probabilidad o el impacto: hacer un piloto, agregar redundancia, ensayar una migración o capacitar a los usuarios. Transferir (transfer) traslada el impacto financiero a un tercero mediante seguros, garantías o un contrato de precio fijo; el riesgo sigue existiendo, pero otro paga si ocurre. Aceptar (accept) significa reconocer el riesgo y no tomar medidas por adelantado, ya sea de forma pasiva (lidiar con él si ocurre) o de forma activa, apartando una reserva de contingencia.