замість реагування на ризики, що вже настали, необхідно виявляти суперечності у вимогах до ПЗ його замовника на етапі програмування або інтеграції у виробничу систему;

замість реагування на ризики, що вже настали, необхідно проводити їх попередження та здійснювати опрацювання сценарію дії в разі настання ризикової події;

замість реагування на несприятливі події, що вже настали, необхідно проводити їх попередження та здійснювати опрацювання сценарію дії в разі настання ризикової події;

замість реагування на ризики, що вже настали, необхідно використовувати нові технології, які вже пройшли апробацію у виробничому процесі команди розробників ПЗ або під час реалізації попередніх проектів;