Sự không chắc chắn là điều thường trực; rủi ro không được xem xét kỹ lưỡng là điều có thể tránh được. Quản lý rủi ro là quá trình xác định, đánh giá và ứng phó với các sự kiện tiềm tàng có thể ảnh hưởng đến việc đạt được các mục tiêu.

Các phản ứng bao gồm né tránh, giảm thiểu, chuyển giao và chấp nhận. Trong cả dự án và doanh nghiệp, sổ đăng ký rủi ro, các chỉ báo cảnh báo sớm và kế hoạch dự phòng biến nỗi lo mơ hồ thành rủi ro có thể quản lý được. Đánh giá xác suất và tác động giúp ưu tiên sự chú ý.

Quản lý rủi ro thất bại khi nó trở thành một danh sách quan liêu mà không kèm theo hành động hoặc khi sự lạc quan thái quá che giấu những tin xấu. Thực tiễn tốt sẽ giúp phát hiện rủi ro sớm, chỉ định người chịu trách nhiệm và xem xét lại các giả định khi điều kiện thay đổi. Hội đồng quản trị và các nhà tài trợ dự án ngày càng kỳ vọng bằng chứng về việc giám sát rủi ro tích cực.

• Nhận diện, đánh giá và ứng phó với các sự kiện không chắc chắn
• Sử dụng các biện pháp né tránh, giảm nhẹ, chuyển giao hoặc chấp nhận.
• Được hỗ trợ bởi các sổ đăng ký, chỉ số và các tình huống bất ngờ.
• Cần sự trung thực và sự quan tâm liên tục.