Outsourcing vergt procesgerichte benadering van risicomanagement
Doordat outsourcing een dynamisch proces is, is een procesgerichte benadering van risicomanagement een must. Zo`n benadering richt zich op elke fase van het outsourcingtraject en op de perioden daarna. In de beginfase van het project wordt gefocust op het identificeren van de belangrijkste risico`s en het vaststellen of deze risico`s in de geplande aanpak van de outsourcing voldoende gemitigeerd kunnen worden. De daaropvolgende definitiefase, waarin bijvoorbeeld het detailbestek wordt geschreven, vergt een gedetailleerde risicoanalyse, die nodig is om te weten of de geplande uitbesteding niet onnodige risico`s met zich meebrengt.
In de commerciële fase, die in het teken van de aanbesteding staat, moet de leverancier van de analyse op de hoogte worden gebracht zodat deze erop kan reageren. In de vierde fase, die van het opstellen van het outsourcingcontract, moet de risicoanalyse `bijgehouden` worden om er zeker van te zijn dat geplande maatregelen inderdaad genomen worden en dat bij nieuwe bedreigingen direct gereageerd wordt.