リスク登録簿を確認し軽減する

登録簿にあるすべての未解決リスクを確認し、現時点で判明している情報に基づいて発生確率と影響度を再評価し、本当に過ぎ去ったものは終了とする。

理由: 誰も見直さないリスク登録簿は古い項目が積み重なるだけで、今月本当に重要な二、三件を埋もれさせてしまう。

現存するすべてのリスクについて、単なる説明として放置するのではなく、対策内容、担当者、期限を明記する。

理由: 担当者も期限もないリスクは、実際に発生するまでそのまま放置される。両方を割り当てることが、発生確率を実際に下げる方法である。

前回レビュー以降、登録簿がどう変化したか、新たなリスクの追加、古いリスクの終了や顕在化を報告し、単なるスナップショットではなく傾向をチーム全体に見せる。

理由: 一回のリスクレビューは今日の立ち位置を示すだけである。複数回にわたる傾向こそが、プロジェクトがより安全になっているのか、より露出しているのかを教えてくれる。