Quatre stratégies de réponse aux risques pour les menaces inclure :
Évitez - L'évitement du risque ne peut être réalisé que si la cause du risque est éliminée du projet. La probabilité du risque serait alors de ZÉRO.
Transfert - le transfert de la responsabilité à un tiers, ce qui peut se faire par le biais d'une assurance, d'une externalisation, de garanties, etc.
Atténuer - L'atténuation des risques vise à réduire la probabilité et/ou l'impact d'un risque, s'il se produit.
Accepter - L'acceptation peut être réactive, ce qui signifie que les risques sont reconnus mais qu'une décision consciente est prise pour ne rien faire à leur sujet. Il peut également s'agir d'une acceptation active, ce qui signifie qu'un plan d'urgence est mis en place au cas où un risque se produirait.
Quatre stratégies de réponse aux risques pour les opportunités inclure :
Exploit - L'exploitation d'une opportunité peut être saisie en supprimant toute incertitude liée.
Partager - Le partage consiste à partager la propriété d'une opportunité avec une autre partie qui peut être mieux placée pour en tirer parti. Le partage doit être une situation gagnant-gagnant.
Améliorer - L'amélioration consiste à augmenter la probabilité et/ou l'impact des opportunités.
Accepter - Dans le cas d'une opportunité, l'acceptation signifie que l'on ne prend aucune mesure pour profiter de l'opportunité avant qu'elle ne se présente.