แผนการจัดการความเสี่ยงควรจัดทำสำหรับความเสี่ยงที่ระบุได้ทั้งหมด ความเสี่ยงที่ระบุได้สามารถจัดการได้โดยทั่วไปด้วยหลายแนวทาง เช่น การโอนความเสี่ยง การหลีกเลี่ยงความเสี่ยง การลดความเสี่ยง และการยอมรับความเสี่ยง
การยอมรับความเสี่ยง (Risk Acceptance)
การยอมรับความเสี่ยงเรียกอีกอย่างว่าการเก็บรักษาความเสี่ยง (Risk Retention) คือการยอมรับความเสี่ยงที่ระบุได้โดยไม่ดำเนินการใดๆ เพื่อป้องกันความสูญเสียหรือความน่าจะเป็นของการเกิดความเสี่ยง ประกอบด้วยการตัดสินใจของผู้จัดการที่ยอมรับความเสี่ยงที่กำหนดโดยไม่มีการบรรเทาหรือโอนเพิ่มเติม สำหรับช่วงเวลาหนึ่ง
สิ่งนี้เกิดขึ้นใน 2 สถานการณ์: สำหรับความเสี่ยงที่ต่ำเกินกว่าจะคุ้มค่าที่จะป้องกัน หรือที่ประกันภัยและความระมัดระวังเพียงพอ ความเสี่ยงจะถูกยอมรับ สำหรับความเสี่ยงที่ต้องบรรเทาแต่ไม่สามารถบรรเทาได้ทันที หรือที่การบรรเทาเร่งด่วนมีค่าใช้จ่ายสูงเกินไป ความเสี่ยงจะถูกยอมรับในช่วงเวลาที่ดำเนินการบรรเทา
วิธีนี้เหมาะสมสำหรับความเสี่ยงที่จะไม่ทำให้เกิดความสูญเสียจำนวนมากหากเกิดขึ้น ความเสี่ยงเหล่านี้จริงๆ แล้วมีค่าใช้จ่ายในการจัดการมากกว่าการปล่อยให้เกิดขึ้น
การหลีกเลี่ยงความเสี่ยง (Risk Avoidance)
การหลีกเลี่ยงความเสี่ยงคือการไม่ดำเนินกิจกรรมหรือกระบวนการทางธุรกิจบางประเภท เนื่องจากความเสี่ยงสูงเกินกว่าผลตอบแทนจากการลงทุน สามารถหลีกเลี่ยงความเสี่ยงได้โดยไม่ยอมรับหรือไม่เข้าร่วมกิจกรรมที่มีอันตราย แนวทางนี้มีข้อจำกัดรุนแรง เพราะการเลือกดังกล่าวอาจเป็นไปไม่ได้ หรือหากเป็นไปได้ อาจต้องเสียสละประโยชน์ที่สำคัญบางอย่าง อย่างไรก็ตาม ในบางสถานการณ์ การหลีกเลี่ยงความเสี่ยงเป็นไปได้และพึงประสงค์
การโอนความเสี่ยง (Risk Transfer)
การโอนความเสี่ยงเป็นวิธีที่ขาดทุนในระยะยาวสำหรับความเสี่ยงระดับกลางและสูง การโอนความเสี่ยงรวมถึงการโอนภาระหรือผลลัพธ์ของความเสี่ยงไปยังฝ่ายอื่น มีหลายวิธีที่การโอนความเสี่ยงสามารถเกิดขึ้นได้ ประกันภัยเป็นวิธีที่ใช้กันทั่วไป บริษัทประกันภัยยอมรับความเสี่ยงของอีกฝ่ายหนึ่ง
รูปแบบอื่นของการโอนความเสี่ยงอาจเกิดจากการจัดทำสัญญา การโอนความเสี่ยงสำหรับผลลัพธ์ต่ำมักถูกและเหมาะสม หากมีการควบคุมที่เหมาะสมและ謹慎 วิธีนี้ตอบสนองมาตรฐานความระมัดระวังสำหรับระบบความเสี่ยงต่ำ การโอนความเสี่ยงสำหรับผลลัพธ์ระดับกลางและสูง นادرة มีค่าใช้จ่ายสูง และอ้างอิงได้เฉพาะในกรณีที่ความสูญเสียรุนแรงที่สุดไม่สามารถเกิดขึ้นได้ และมีความสามารถในการประกันภัยภายนอกที่เพียงพอที่จะรับความเสี่ยง
การลดความเสี่ยง (Risk Reduction)
การลดความเสี่ยงลดความสูญเสียที่อาจเกิดขึ้นเกี่ยวข้องกับความเสี่ยงนั้น ความเสี่ยงสามารถลดลงได้โดยการดำเนินการตามขั้นตอนปฏิบัติมาตรฐาน การศึกษาและการฝึกอบรม การจำกัดจำนวนหรือประเภทของผู้เข้าร่วม การสร้างเมธอดโลยีความปลอดภัย การสำรองข้อมูล เลือกสถานที่ที่เหมาะสม การบำรุงรักษาเชิงป้องกัน เป็นต้น
