La incertidumbre es permanente; el riesgo no evaluado es opcional. La gestión de riesgos es el proceso de identificar, evaluar y responder a posibles eventos que podrían afectar el logro de los objetivos.

Las respuestas incluyen la evitación, la mitigación, la transferencia y la aceptación. Tanto en proyectos como en empresas, los registros de riesgos, los indicadores de alerta temprana y los planes de contingencia transforman la preocupación vaga en una exposición controlada. Las evaluaciones de probabilidad e impacto ayudan a priorizar la atención.

La gestión de riesgos fracasa cuando se convierte en una mera burocracia sin acción o cuando el optimismo sesgado oculta las malas noticias. Una buena práctica consiste en identificar los riesgos con antelación, asignar responsables y revisar las hipótesis a medida que cambian las condiciones. Los consejos de administración y los promotores de proyectos esperan cada vez más pruebas de una supervisión activa de los riesgos.

• Identificación, evaluación y respuesta ante eventos inciertos
• Utiliza evitación, mitigación, transferencia o aceptación
• Respaldado por registros, indicadores y contingencias.
• Requiere honestidad y atención constante.