Nhận diện, ứng phó rủi ro và kiểm soát thay đổi phạm vi.
Cùng một rủi ro, người chấm "cao", người chấm "thấp". Gốc rễ là thiếu kế hoạch quản lý rủi ro: định nghĩa xác suất, tác động, khẩu vị và ngưỡng rủi ro.
Dự án ứng dụng công nghệ chưa ai trong công ty làm, năm chuyên gia bên ngoài mỗi người một ý và một người có tiếng nói át cả phòng họp. Kỹ thuật Delphi — ẩn danh, nhiều vòng, phản hồi có kiểm soát — giúp gom ý kiến chuyên gia về rủi ro mà không bị người nói to nhất dẫn dắt.
Đội kỹ sư liệt kê 40 rủi ro kỹ thuật chi tiết nhưng không ai nghĩ tới việc một nghị định mới có thể thay đổi yêu cầu sản phẩm. Danh sách gợi ý (prompt list) như PESTLE, TECOP, VUCA là công cụ của quy trình Identify Risks để rà soát có hệ thống các nguồn rủi ro tổng thể của dự án.