Niepewność jest trwała; niezbadane ryzyko jest opcjonalne. Zarządzanie ryzykiem to proces identyfikacji, oceny i reagowania na potencjalne zdarzenia, które mogą wpłynąć na osiągnięcie celów.

Reakcje obejmują unikanie, łagodzenie, transfer i akceptację. Zarówno w projektach, jak i przedsiębiorstwach, rejestry ryzyka, wskaźniki wczesnego ostrzegania i plany awaryjne przekształcają niejasne obawy w zarządzane ryzyko. Oceny prawdopodobieństwa i wpływu pomagają w ustaleniu priorytetów działań.

Zarządzanie ryzykiem zawodzi, gdy staje się biurokratycznym spisem bez działania lub gdy optymizm tłumi złe wieści. Zdrowa praktyka wcześnie ujawnia ryzyko, przypisuje właścicieli i weryfikuje założenia w miarę zmiany warunków. Zarządy i sponsorzy projektów coraz częściej oczekują dowodów aktywnego nadzoru nad ryzykiem.

• Identyfikacja, ocena i reakcja na niepewne zdarzenia
• Wykorzystuje unikanie, łagodzenie, przenoszenie lub akceptację
• Wspierane przez rejestry, wskaźniki i nieprzewidziane okoliczności
• Wymaga uczciwości i ciągłej uwagi