Osäkerhet är permanent; ogranskade risker är valfria. Riskhantering är processen att identifiera, bedöma och reagera på potentiella händelser som kan påverka uppnåendet av mål.

Svaren inkluderar undvikande, begränsning, överföring och acceptans. I både projekt och företag förvandlar riskregister, tidiga varningsindikatorer och beredskapsplaner vag oro till hanterad exponering. Sannolikhets- och konsekvensbedömningar hjälper till att prioritera uppmärksamhet.

Riskhantering misslyckas när den leder till byråkratisk listning utan åtgärder eller när optimism undertrycker dåliga nyheter. Sund praxis lyfter fram risker tidigt, utser ägare och omprövar antaganden när förutsättningarna förändras. Styrelser och projektsponsorer förväntar sig i allt högre grad bevis på aktiv riskövervakning.

• Identifiering, bedömning och hantering av osäkra händelser
• Användningsområden undvikande, begränsning, överföring eller acceptans
• Stöds av register, indikatorer och oförutsedda händelser
• Kräver ärlighet och kontinuerlig uppmärksamhet