Organisasi dapat memilih satu dari 5 pendekatan untuk mengatasi resiko
(McConnell, 1996), Manajemen krisis merupakan reaksi terhadap resiko yang
sebelumnya tidak teridentifikasi atau ter-manage yang muncul menjadi bahaya saat ini.
Pendekatan yang lebih pro aktif adalah dengan mengidentifikasi resiko proyek dan
merencanakan bagaimana merespon resiko tersebut ketika muncul. Sangatlah baik untuk
mengambil aksi konkret untuk mencegah resiko yang teridentifikasi yang dapat
menyebabkan permasalahan dan bukan hanya sekedar memperbaiki produk dari
kesalahan. Manajemen resiko yang utama adalah untuk menghilangkan penyebab utama
resiko yang akan mengancam proyek organisasi. Manajemen resiko merupakan aplikasi
tool dan prosedur yang tepat untuk mengatasi resiko dengan batasan yang dapat diterima.
Manajemen resiko terdiri atas sejumlah komponen yaitu :
1. Risk assessment
Merupakan proses untuk menguji proyek dan mengidentifikasi area resiko potensial.
Identifikasi resiko dapat di fasilitas dengan bantuan suatu daftar area resiko umum
untuk proyek software, atau dengan menguji isi database organisasiyang berisi resiko
serta strategi mitigasi yang teridentifikasi sebelumnya (baik sukses maupun tidak).
Analisis resiko melibatkan pengjian bagaimana outcome proyek berubah dengan
melakukan modifikasi variebel input resiko.
2. Risk Prioritization
Membantu proyek memfokuskan pada resiko yang paling berat dengan
memperkirakan risk exposure. Prioritas dapat dilakukan dengan cara kuantitatif,
dengan estimasi probabilitas (antara 0.1-1.0) dengan kegagalan relatif pada skala 1-
10. Menggabungkan beberapa faktor ini akan menyediakan estimasi risk exposure
bagi tiap risk item, yang dapat terjadi pada kisaran 0.1-10. Semakin tinggi exposure,
semakin agresif resiko yang harus ditangani. Lebih mudah untuk mengestimasi
probabilitas dan dampaknya sebagai high, medium atau low. Dengan item tersebut,
setidaknya terdapat satu dimensi resiko dengan rate high dan perlu diperhatikan
terlebih dahulu.
3. Risk Avoidance
Merupakan salah satu cara untuk berhubungan dengan resiko, dimana resiko dihindari
dengan tidak melaksanakan proyek tertentu dan hanya melaksanakan proyek yang
pasti.
4. Risk Control
Merupakan proses mengatur resiko untuk mencapai outcome yang dikehendaki.
Merencanakan manajemen resiko akan menghasilkan rencana untuk berhubungan
dengan setiap resiko yang signifikan, temasuk mitigasi pendekatan, kepemilikan dan
timeline. Resolusi resiko merupakan eksekusi rencana yang berkaitan dengan tiap
resiko. Dimana pada akhirnya, risk monitoring akan membantu melacak
perkembangan pemecahan tiap resiko
