Nhận diện, ứng phó rủi ro và kiểm soát thay đổi phạm vi.

Dự án tự động hoá kho đã có sổ rủi ro 80 dòng, vậy mà cú sốc lớn nhất lại đến từ một sự kiện không ai liệt kê. Phân biệt rủi ro đã biết với rủi ro mới nổi, và cách xây khả năng chống chịu: quét tín hiệu sớm, kịch bản "nghiêm trọng nhưng có thể xảy ra", thiết kế linh hoạt và dự trữ quản lý.
Phương án rẻ hơn theo kỳ vọng lại có 50% khả năng vượt ngân sách trần. Cách tính EMV, đọc cây quyết định và đối chiếu với ngưỡng rủi ro trước khi đề xuất.

Ba mươi dòng rủi ro mà dòng nào cũng kết thúc bằng "ảnh hưởng tiến độ" thì không ai biết phải làm gì. Cách viết câu mô tả rủi ro có cấu trúc — nguyên nhân, sự kiện bất định, tác động lên mục tiêu — theo PMBOK® Guide và NASA, kèm bộ kiểm tra 5 câu hỏi trước khi đưa vào sổ.

Ba mươi lăm rủi ro, không rủi ro nào "đỏ", báo cáo vẫn xanh. Nhưng khi gộp lại, khả năng hoàn thành trong 50 tỷ chỉ còn 35%. Cách phân biệt rủi ro riêng lẻ với rủi ro tổng thể, đặt ngưỡng rủi ro từ mức chấp nhận rủi ro của tổ chức và leo thang đúng lúc, đúng cấp.
Risk register toàn mối đe doạ trong khi cơ hội rút ngắn tiến độ trôi qua. Cách áp dụng Exploit, Escalate, Share, Enhance, Accept cho rủi ro tích cực.
Yêu cầu mơ hồ, hệ thống đan xen, chi phí biến động — mỗi loại bất định cần cách xử lý riêng. Áp dụng Uncertainty Performance Domain của PMBOK® 7 vào một tình huống minh hoạ.

Đội dự án cộng "9 ngày giá trị kỳ vọng" của rủi ro giấy phép vào lịch rồi yên tâm. Thực tế dự án không bao giờ trễ 9 ngày: hoặc không trễ, hoặc trễ khoảng một tháng. Phân biệt bất định ước lượng với rủi ro sự kiện rời rạc (discrete risk) và cách đưa chúng vào mô phỏng cho đúng.

Sổ rủi ro chỉ toàn mối đe doạ từ bên ngoài, không một dòng về điểm yếu của chính tổ chức, cũng không một cơ hội nào. Phân tích SWOT — một công cụ phân tích dữ liệu của quy trình Identify Risks — giúp nối điểm mạnh với cơ hội và điểm yếu với mối đe doạ để không bỏ sót.

Lịch CPM nói nhánh phần cứng là đường găng, nên mọi cuộc họp đều xoáy vào phần cứng. Mô phỏng lại cho thấy nhánh tích hợp phần mềm nằm trên đường găng ở 62% số lần lặp. Chỉ số găng, độ nhạy thời lượng và cách dùng chúng để đặt sự chú ý quản lý đúng chỗ.

Sổ rủi ro ghi "mất dữ liệu khách hàng" như một dòng duy nhất, trong khi nó có hàng chục con đường dẫn tới và nhiều hậu quả khác nhau. Sơ đồ nơ bướm đặt sự kiện ở giữa, nguyên nhân bên trái, hậu quả bên phải và rào chắn trên mỗi nhánh — giúp nhận diện rủi ro đầy đủ và thấy rõ chỗ hở.