Een nieuwe projectmanager ontdekte een wijziging in het belastingbeleid die een risico op kostenoverschrijding van 25% veroorzaakte. De manager heeft het risicoregister bijgewerkt en het project voortgezet. Later zei de CEO dat het project mogelijk geannuleerd zou worden omdat de acceptabele kostenoverschrijding slechts 20% is, wat de manager verraste. Wat had de projectmanager moeten doen om deze situatie te voorkomen?

De projectmanager had de risicotolerantie van het bedrijf moeten begrijpen en documenteren. Dit is cruciaal omdat risico's worden beoordeeld tegen de vastgestelde tolerantiegrenzen van de organisatie. Als de projectmanager had geweten dat 20% de maximale acceptabele kostenoverschrijding was, had hij of zij onmiddellijk actie kunnen ondernemen om het risico te mitigeren of te escaleren, in plaats van het project voort te zetten met een risico van 25%. Het correct implementeren van het communicatiemanagementplan of het stakeholderbetrokkenheidsplan zou nuttig zijn geweest voor het delen van informatie, maar lost het onderliggende probleem van onbekende risicotolerantie niet op. Het treffen van een passende risicomaatregel is een actie die volgt op het begrijpen van de risicotolerantie, niet de oorzaak van het probleem.