Para cada risco relevante, o projeto escolhe uma estratégia. Para ameaças: evitar (eliminar a causa ou mudar o plano), mitigar (reduzir probabilidade ou impacto), transferir (passar o impacto a terceiros, como seguradoras ou fornecedores), escalar (levar a quem tem autoridade, quando está fora do alcance do projeto) e aceitar (não agir agora, com ou sem reserva).
Para oportunidades, as estratégias espelham as anteriores: explorar (garantir que aconteça), melhorar (aumentar a chance ou o benefício), compartilhar (dividir com um parceiro que a aproveite melhor), escalar e aceitar. Toda resposta precisa de um responsável e, se possível, de um gatilho que indique quando agir.
Na prática
"Monitorar" não é estratégia. Se a decisão é não agir agora, a estratégia é aceitar, e vale definir o gatilho que faria a equipe mudar de ideia.
