Na het afronden van een complex project ontdekte de projectmanager dat verschillende risico's problemen werden, hoewel ze waren geclassificeerd als lage waarschijnlijkheid en lage impact. Wat had de projectmanager moeten doen om dit te voorkomen?

De projectmanager had risico's continu moeten beoordelen en prioriteren gedurende de gehele projectlevenscyclus. Risico's zijn dynamisch; hun waarschijnlijkheid en impact kunnen veranderen naarmate een project vordert. Wat aanvankelijk een laag risico was, kan later een hoog risico worden door nieuwe informatie of veranderende omstandigheden. Dagelijkse vergaderingen met belanghebbenden zijn vaak te frequent en inefficiënt voor risicobeoordeling, tenzij het een zeer kritieke fase betreft. Het inhuren van een risicoanalist kan nuttig zijn, maar vervangt niet de verantwoordelijkheid van de projectmanager voor continue risicobewaking. Elk risico classificeren als hoog is onrealistisch en leidt tot verspilling van middelen, omdat niet alle risico's de hoogste aandacht vereisen.