De verschillende reacties zijn interessant. Gelukkig is nu nog sprake van een "vriendelijke discussie". Maar feit blijft natuurlijk wél dat als het risico realiteit geworden is, en de discussie minder 'vriendelijk', men zich juist niet kan veroorloven verschillende meningen te hebben. Onderzoek toont aan dat dan genomen maatregelen bijna altijd suboptimaal zijn. Daar is risicomanagement nu juist voor bedoeld. In bovenstaande reacties mis ik 'Management of Risk' van OGC (nu Axelos), uit de school van Prince2, MSP, ITIL, etc. MoR definieert 'Contingency planning' als "The process of identifying and planning appropriate responses to be taken when a risk actually occurs." (https://www.axelos.com/Corporate/media/Files/Glossaries/MoR-Glossary-of-Terms_GB.pdf) MoR definieert 'acceptance' als "A risk response that means that the organization takes the chance that the risk will occur, with full impact on objectives if it does.". Kortom 'laat het maar gebeuren, we zien wel'. Subtiel maar weloverwogen anders is ...