L'incertitude est permanente ; le risque non évalué est facultatif. La gestion des risques est le processus d'identification, d'évaluation et de réponse aux événements potentiels susceptibles d'affecter la réalisation des objectifs.

Les réponses possibles incluent l'évitement, l'atténuation, le transfert et l'acceptation. Dans les projets comme dans les entreprises, les registres des risques, les indicateurs d'alerte précoce et les plans de contingence permettent de transformer une inquiétude diffuse en une exposition maîtrisée. Les évaluations de probabilité et d'impact aident à prioriser les actions.

La gestion des risques échoue lorsqu'elle se réduit à une simple énumération bureaucratique sans action, ou lorsque l'optimisme excessif occulte les mauvaises nouvelles. Une bonne pratique consiste à identifier les risques au plus tôt, à en désigner les responsables et à réévaluer les hypothèses en fonction de l'évolution de la situation. Les conseils d'administration et les promoteurs de projets exigent de plus en plus de preuves d'une surveillance active des risques.

• Identification, évaluation et réponse aux événements incertains
• Utilisation de l'évitement, de l'atténuation, du transfert ou de l'acceptation
• Appuyé par des registres, des indicateurs et des contingences
• Exige de l'honnêteté et une attention constante.