不確定性是永久性的；未經評估的風險是可以選擇的。風險管理是指識別、評估和應對可能影響目標實現的潛在事件的過程。

應對措施包括規避、緩解、轉移和接受。無論是在專案或企業中，風險登記冊、預警指標和緊急應變計畫都能將模糊的擔憂轉化為可控的風險敞口。機率和影響評估有助於確定關注的優先順序。

風險管理若淪為流於形式的官僚主義羅列而缺乏實際行動，或因樂觀偏見而掩蓋壞消息，則注定失敗。健全的風險管理實務應及早發現風險，明確責任人，並根據情況變化重新審視假設。董事會和專案發起人越來越期望看到積極的風險監督機制。

• 識別、評估和應對不確定事件
• 採取迴避、緩解、轉移或接受等方式
• 以登記冊、指標和緊急應變計畫為支撐
• 需要誠實和持續關注