Usikkerhed er permanent; uundersøgt risiko er valgfri. Risikostyring er processen med at identificere, vurdere og reagere på potentielle begivenheder, der kan påvirke opnåelsen af ​​mål.

Svarene omfatter undgåelse, afbødning, overførsel og accept. I både projekter og virksomheder forvandler risikoregistre, tidlige varslingsindikatorer og beredskabsplaner vag bekymring til styret eksponering. Sandsynligheds- og konsekvensanalyser hjælper med at prioritere opmærksomheden.

Risikostyring mislykkes, når det bliver til bureaukratisk notering uden handling, eller når optimismebias undertrykker dårlige nyheder. Sund praksis afdækker risici tidligt, udpeger ejere og genovervejer antagelser, når forholdene ændrer sig. Bestyrelser og projektsponsorer forventer i stigende grad bevis for aktiv risikostyring.

• Identifikation, vurdering og reaktion på usikre begivenheder
• Bruger undgåelse, afbødning, overførsel eller accept
• Understøttet af registre, indikatorer og uforudsete udgifter
• Kræver ærlighed og løbende opmærksomhed