Nhận diện, ứng phó rủi ro và kiểm soát thay đổi phạm vi.

Mô phỏng 20 gói thầu cho ra P80 chỉ cao hơn giá trị trung bình chưa tới 4%. Nguyên nhân: mô hình coi mọi gói thầu biến động độc lập, trong khi chúng cùng chịu giá vật liệu và cùng một thị trường nhân công. Cách đưa tương quan (correlation) vào mô hình và vì sao "tương quan bằng 0" cũng là một giả định.

Đội dự án hệ thống thông tin bệnh viện nhận diện được 60 rủi ro, nhưng gần 70% là rủi ro kỹ thuật, còn rủi ro pháp lý, nhà cung cấp và tổ chức gần như vắng mặt. Cách dùng RBS làm khung nhận diện, phát hiện vùng tập trung rủi ro và báo cáo theo nhóm nguyên nhân.

Kế hoạch hội nghị quốc tế 800 khách dựa trên giả định chưa ai kiểm chứng: khách sạn đối tác luôn còn đủ phòng. Sáu tuần trước sự kiện, giả định sụp đổ. Cách ghi nhận, kiểm chứng và theo dõi giả định để chúng không thành rủi ro ẩn.

Mọi yêu cầu thay đổi, dù chỉ đổi nhãn một nút bấm, đều phải chờ ban kiểm soát thay đổi họp hằng tháng. 47 yêu cầu tồn đọng, đội làm "chui" để kịp tiến độ. Cách phân cấp thẩm quyền, chuẩn hoá phân tích tác động và đo thời gian xử lý để kiểm soát thay đổi vừa chặt vừa nhanh.

Dự án nâng cấp dây chuyền đóng gói bánh kẹo gặp sự cố chưa từng được nhận diện ngay trong tuần chạy thử. Khi không có kế hoạch dự phòng, PM phải dùng workaround – nhưng làm sao để giải pháp tạm không trở thành vấn đề mới.

Dự án tự động hoá kho đã có sổ rủi ro 80 dòng, vậy mà cú sốc lớn nhất lại đến từ một sự kiện không ai liệt kê. Phân biệt rủi ro đã biết với rủi ro mới nổi, và cách xây khả năng chống chịu: quét tín hiệu sớm, kịch bản "nghiêm trọng nhưng có thể xảy ra", thiết kế linh hoạt và dự trữ quản lý.
Phương án rẻ hơn theo kỳ vọng lại có 50% khả năng vượt ngân sách trần. Cách tính EMV, đọc cây quyết định và đối chiếu với ngưỡng rủi ro trước khi đề xuất.

Ba mươi dòng rủi ro mà dòng nào cũng kết thúc bằng "ảnh hưởng tiến độ" thì không ai biết phải làm gì. Cách viết câu mô tả rủi ro có cấu trúc — nguyên nhân, sự kiện bất định, tác động lên mục tiêu — theo PMBOK® Guide và NASA, kèm bộ kiểm tra 5 câu hỏi trước khi đưa vào sổ.

Ba mươi lăm rủi ro, không rủi ro nào "đỏ", báo cáo vẫn xanh. Nhưng khi gộp lại, khả năng hoàn thành trong 50 tỷ chỉ còn 35%. Cách phân biệt rủi ro riêng lẻ với rủi ro tổng thể, đặt ngưỡng rủi ro từ mức chấp nhận rủi ro của tổ chức và leo thang đúng lúc, đúng cấp.
Risk register toàn mối đe doạ trong khi cơ hội rút ngắn tiến độ trôi qua. Cách áp dụng Exploit, Escalate, Share, Enhance, Accept cho rủi ro tích cực.