Ketidakpastian bersifat permanen; risiko yang tidak dikaji adalah pilihan. Manajemen risiko adalah proses mengidentifikasi, menilai, dan menanggapi potensi peristiwa yang dapat memengaruhi pencapaian tujuan.

Respons yang diberikan meliputi penghindaran, mitigasi, pengalihan, dan penerimaan. Baik dalam proyek maupun perusahaan, daftar risiko, indikator peringatan dini, dan rencana kontingensi mengubah kekhawatiran yang samar menjadi paparan yang terkelola. Penilaian probabilitas dan dampak membantu memprioritaskan perhatian.

Manajemen risiko gagal ketika hanya menjadi daftar birokrasi tanpa tindakan atau ketika bias optimisme menekan berita buruk. Praktik yang sehat mengungkap risiko sejak dini, menetapkan penanggung jawab, dan meninjau kembali asumsi seiring perubahan kondisi. Dewan dan sponsor proyek semakin mengharapkan bukti pengawasan risiko yang aktif.

• Identifikasi, penilaian, dan respons terhadap peristiwa yang tidak pasti.
• Penggunaan untuk penghindaran, mitigasi, pengalihan, atau penerimaan
• Didukung oleh register, indikator, dan kontingensi.
• Membutuhkan kejujuran dan perhatian yang berkelanjutan.