अनिश्चितता स्थायी है; जोखिम का विश्लेषण न करना वैकल्पिक है। जोखिम प्रबंधन उद्देश्यों की प्राप्ति को प्रभावित करने वाली संभावित घटनाओं की पहचान करने, उनका आकलन करने और उन पर प्रतिक्रिया देने की प्रक्रिया है।

प्रतिक्रियाओं में बचाव, जोखिम कम करना, जोखिम का हस्तांतरण और स्वीकृति शामिल हैं। परियोजनाओं और उद्यमों दोनों में, जोखिम रजिस्टर, प्रारंभिक चेतावनी संकेतक और आकस्मिक योजनाएं अस्पष्ट चिंताओं को प्रबंधित जोखिम में बदल देती हैं। संभाव्यता और प्रभाव आकलन प्राथमिकता निर्धारित करने में सहायक होते हैं।

जोखिम प्रबंधन तब विफल हो जाता है जब यह बिना किसी कार्रवाई के केवल नौकरशाही सूची बनकर रह जाता है या जब आशावादी पूर्वाग्रह बुरी खबरों को दबा देता है। बेहतर अभ्यास जोखिमों को शीघ्र उजागर करता है, उनकी जिम्मेदारी तय करता है और परिस्थितियों में बदलाव के साथ-साथ मान्यताओं की समीक्षा करता है। बोर्ड और परियोजना प्रायोजक सक्रिय जोखिम निगरानी के प्रमाण की अपेक्षा करते हैं।

• अनिश्चित घटनाओं की पहचान, मूल्यांकन और प्रतिक्रिया
• इसमें बचाव, शमन, स्थानांतरण या स्वीकृति जैसे उपयोग शामिल हैं।
• रजिस्टरों, संकेतकों और आकस्मिकताओं द्वारा समर्थित
• इसके लिए ईमानदारी और निरंतर ध्यान देने की आवश्यकता है।