Передача риска подразумевает переложение негативных последствий угрозы с ответственностью за реагирование на риск на третью сторону. Передача риска просто переносит ответственность за его управление другой стороне, но риск при этом никуда не девается. Передача риска практически всегда предполагает выплату премии за риск стороне, принимающей на себя риск. Например, заказ на стороне разработки рискованного компонента по фиксированной цене. Ремарка по поводу допущений. Из своей практики хочу добавить, что допущениями нужно управлять как рисками – как минимум проводить постоянный мониторинг. Перекладывать риски в виде допущений на заказчика на практике (в отличие от теории) получается достаточно редко. И даже если получается, то это ведет к большим проблемам, если
ожидания заказчика не будут оправданы.
