Tijdens user acceptance testing wordt een defect gevonden dat de systeemprestaties ernstig kan beïnvloeden, en het team zegt dat het de leveringsdatum bedreigt. Welk risicobeheerproces moet worden uitgevoerd?

De situatie beschrijft een geïdentificeerd risico (een defect dat de systeemprestaties ernstig kan beïnvloeden en de leveringsdatum bedreigt) dat al is opgetreden of dreigt op te treden. Het team heeft de impact al erkend. In dit stadium is het cruciaal om onmiddellijk over te gaan tot het plannen van risicomaatregelen. Dit proces omvat het ontwikkelen van opties en acties om de bedreigingen voor de projectdoelstellingen te verminderen. Kwalitatieve risicoanalyse en kwantitatieve risicoanalyse zijn processen die eerder in het risicobeheerplan plaatsvinden om risico's te prioriteren en te kwantificeren. Hoewel nuttig, zijn ze minder direct toepasbaar op een reeds geconstateerd probleem dat onmiddellijke actie vereist. Risico's monitoren is een continu proces, maar het installeren van tools voor prestatiebewaking is een actie die volgt op het plannen van maatregelen, niet de maatregel zelf om het acute probleem op te lossen.