リスクがあることは悪いことではなく、リスクを隠すことが悪いことである。リスクを明らかにした上で、必要に応じて、回避や軽減を行うことが大切である*1。顧客や上層部に対し、「このような対策をとることで、リスクの発生を減らしています」や「問題が起きたとしても、このような対策をとっているため、その影響は抑えられます」と説明し、「安心してください。」と言えるようにならなければならない。
*1 ソフトウェア開発のプロジェクトで問題が起きないことはありえない