Nejistota je trvalá; neprozkoumané riziko je volitelné. Řízení rizik je proces identifikace, posuzování a reakce na potenciální události, které by mohly ovlivnit dosažení cílů.

Reakce zahrnují vyhýbání se, zmírňování, přenos a přijetí. V projektech i podnicích registry rizik, indikátory včasného varování a krizové plány proměňují neurčité obavy v řízenou expozici. Posouzení pravděpodobnosti a dopadu pomáhá stanovit priority.

Řízení rizik selhává, když se z něj stane byrokratické vymezování bez akce, nebo když optimistické zkreslení potlačuje špatné zprávy. Zdravé postupy včas odhalují rizika, přidělují vlastníky a přehodnocují předpoklady s tím, jak se podmínky mění. Představenstva a sponzoři projektů stále více očekávají důkazy o aktivním dohledu nad riziky.

• Identifikace, hodnocení a reakce na nejisté události
• Používá se k vyhýbání se, zmírňování, přenosu nebo přijetí
• Podporováno registry, indikátory a nepředvídanými událostmi
• Vyžaduje upřímnost a neustálou pozornost