不确定性是永久性的；未经评估的风险是可以选择的。风险管理是指识别、评估和应对可能影响目标实现的潜在事件的过程。

应对措施包括规避、缓解、转移和接受。在项目和企业中，风险登记册、预警指标和应急预案可以将模糊的担忧转化为可控的风险敞口。概率和影响评估有助于确定关注的优先顺序。

风险管理若沦为流于形式的官僚主义罗列而缺乏实际行动，或因乐观偏见而掩盖坏消息，则注定失败。健全的风险管理实践应及早发现风险，明确责任人，并根据情况变化重新审视假设。董事会和项目发起人越来越期望看到积极的风险监督机制。

• 识别、评估和应对不确定事件
• 采取回避、缓解、转移或接受等方式
• 以登记册、指标和应急预案为支撑
• 需要诚实和持续关注