La procedura di gestione del rischio in PRINCE2® prevede che, dopo che un rischio è stato individuato e quindi identificato il contesto e il rischio stesso, si proceda con la valutazione del rischio. Valutare vuol dire anzitutto stimare il rischio identificandone probabilità, impatto e prossimità e quindi misurare l‘impatto globale dei rischi identificati rispetto gli obiettivi del progetto.
Valutare
Una volta che il rischio è stato individuato si procedono con due azioni: Stimare, Misurare.
Stimare
La gestione dei rischio non si limita a individuare i rischi. Una volta individuati devono essere stimati scrivendo, sempre nel registro rischi:
- Probabilità che si concretizzi il rischio
- Impatto specifico del rischio relativo agli obiettivi (es. un costo)
- Prossimità, nel senso “in che momento” possono concretizzarsi?
| ID | Data | Autore | Categoria | Descrizione | Impatto | Probabilità | Prossimità |
| P01.RK01 | 01/01/2013 | SO | Organizzativo | Un rischio è che piova durante il nostro concerto all’aperto, come risultato del maltempo tipico un quella stagione in UK, con l’effetto di limitare la vendita dei biglietti. | 10.000€ | 80% | Lungo Termine |
Misurare
Una volta stimati tutti i rischi si procede misurando l’impatto globale sul progetto per capire se si rientra nelle tolleranze di rischio previste dal progetto. Si utilizzano pertanto le tecniche e modalità come indicato nella “Strategia di Gestione del Rischio”.
Per esempio è possibile utilizzare la tecnica del “Valore monetario atteso”. Moltiplicando probabilità per rischio e valutando la somma di tutti i rischi e quindi valutare l’impatto globale secondo quanto definito nella Strategia.
| ID | Data | Autore | Categoria | Descrizione | Impatto | Probabilità | Valore Atteso | Prossimità |
| P01.RK01 | 01/01/2013 | SO | Organizzativo | Un rischio è che piova durante il nostro concerto all’aperto, come risultato del maltempo tipico un quella stagione in UK, con l’effetto di limitare la vendita dei biglietti. | 100.000€ | 80% | 80.000 € | Lungo Termine |