Incertitudinea este permanentă; riscul neexaminat este opțional. Managementul riscului este procesul de identificare, evaluare și răspuns la evenimentele potențiale care ar putea afecta atingerea obiectivelor.

Răspunsurile includ evitarea, atenuarea, transferul și acceptarea. Atât în ​​proiecte, cât și în întreprinderi, registrele de riscuri, indicatorii de avertizare timpurie și planurile de contingență transformă îngrijorarea vagă într-o expunere gestionată. Evaluările probabilității și impactului ajută la prioritizarea atenției.

Managementul riscului eșuează atunci când devine o listare birocratică fără acțiune sau când optimismul suprimă veștile proaste. Practicile sănătoase scot la iveală riscurile din timp, desemnează responsabili și revizuiesc ipotezele pe măsură ce condițiile se schimbă. Consiliile de administrație și sponsorii proiectelor așteaptă din ce în ce mai mult dovezi ale unei supravegheri active a riscurilor.

• Identificarea, evaluarea și răspunsul la evenimente incerte
• Utilizează evitarea, atenuarea, transferul sau acceptarea
• Susținut de registre, indicatori și situații neprevăzute
• Necesită onestitate și atenție continuă