- Ma trận xác suất – tác động · Probability and Impact Matrix
- Lưới dùng trong phân tích định tính rủi ro, ánh xạ xác suất xảy ra của mỗi rủi ro với tác động lên mục tiêu dự án để xếp hạng ưu tiên (thường thành vùng cao – trung bình – thấp). Điểm rủi ro = xác suất × tác động theo thang đã định nghĩa trong kế hoạch quản lý rủi ro. Có thể dùng ma trận riêng cho mối đe doạ và cơ hội; ranh giới các vùng phản ánh ngưỡng rủi ro của tổ chức.
- Mức phơi nhiễm rủi ro · Risk Exposure
- Mức thiệt hại (hoặc lợi ích) có thể xảy ra của một rủi ro sau khi đã tính đến khả năng xảy ra, thường tính bằng xác suất nhân với tác động quy ra tiền hoặc ngày. Cộng mức phơi nhiễm của các rủi ro đang mở cho biết dự án đang "gánh" bao nhiêu bất định, để so với khoản dự phòng còn lại.
- Tốc độ và tính cận kề của rủi ro · Risk Velocity and Risk Proximity
- Hai thông số bổ sung ngoài xác suất và tác động khi ưu tiên rủi ro. Tính cận kề là khoảng thời gian còn lại trước khi rủi ro có thể ảnh hưởng tới mục tiêu: rủi ro sắp tới cần xử lý trước. Tốc độ là thời gian từ lúc rủi ro xảy ra đến khi tác động hiện ra đầy đủ: rủi ro tốc độ cao để lại rất ít thời gian phản ứng nên cần chuẩn bị ứng phó từ trước. Hai rủi ro cùng điểm xác suất và tác động có thể có thứ tự ưu tiên rất khác nhau khi xét thêm hai thông số này.
- Đánh giá chất lượng dữ liệu rủi ro · Risk Data Quality Assessment
- Kỹ thuật dùng trong phân tích rủi ro định tính để xét mức độ tin cậy của dữ liệu về từng rủi ro trước khi dựa vào đó để xếp hạng: thông tin có đầy đủ, khách quan, chính xác, cập nhật không, nguồn là chuyên gia hay phỏng đoán. Rủi ro có dữ liệu kém không nên bị xếp hạng thấp chỉ vì thiếu thông tin; thay vào đó cần thu thập thêm hoặc đánh dấu để theo dõi. Kết quả giúp nhóm biết điểm xác suất, tác động nào đáng tin và điểm nào chỉ là ước đoán.
- Chủ sở hữu rủi ro · Risk Owner
- Người được giao trách nhiệm theo dõi một rủi ro cụ thể, theo dõi yếu tố kích hoạt và bảo đảm phương án ứng phó đã thống nhất được thực hiện đúng lúc. Chủ sở hữu thường là người gần nguồn rủi ro nhất và có đủ ảnh hưởng để hành động, không nhất thiết là PM.
- Dự phòng rủi ro · Contingency Reserve
- Khoản ngân sách hoặc thời gian trong đường cơ sở chi phí/tiến độ, dành cho các rủi ro đã nhận diện và đã chủ động chấp nhận (known-unknowns). PM được quyền sử dụng khi rủi ro tương ứng xảy ra.