不確実性は永続的なものであり、検討されないリスクは選択肢の一つに過ぎない。リスク管理とは、目標達成に影響を与える可能性のある事象を特定、評価、そして対応するプロセスである。

対応策としては、回避、軽減、移転、受容などがある。プロジェクトにおいても企業においても、リスク登録簿、早期警戒指標、緊急時対応計画は、漠然とした不安を管理可能なリスクへと変える。確率と影響の評価は、注意を払うべき優先順位付けに役立つ。

リスク管理は、行動を伴わない官僚的なリスト化に陥ったり、楽観主義バイアスによって悪いニュースが隠蔽されたりすると失敗に終わる。健全なリスク管理とは、リスクを早期に明らかにし、責任者を割り当て、状況の変化に応じて前提条件を見直すことである。取締役会やプロジェクトスポンサーは、積極的なリスク監視の証拠をますます求めるようになっている。

• 不確実な事象の特定、評価、および対応
• 回避、緩和、移転、または受容を利用する
• 登録簿、指標、および偶発事象によって支えられている
• 誠実さと継続的な注意力が求められる