Risikostyringsaktiviteter anvendes i forbindelse med projektstyring. Projektrisiko defineres af PMI som “en usikker begivenhed eller tilstand, der, hvis den indtræffer, har en positiv eller negativ indvirkning på et projekts mål.”
Med de ovennævnte discipliner for operationel, finansiel og forsikringsmæssig risikostyring er begreberne risiko, risikostyring og individuelle risici næsten udskiftelige, idet der er tale om henholdsvis personalemæssige eller monetære konsekvenser. Virkningerne i forbindelse med projektrisikostyring er mere forskelligartede og overlapper de monetære, tidsplanmæssige, kapacitetsmæssige, kvalitetsmæssige og tekniske discipliner. Derfor er det i forbindelse med projektrisikostyring nødvendigt at specificere forskellene (omskrevet fra “Department of Defense Risk, Issue, and Opportunity Management Guide for Defense Acquisition Programs”):
- Risk Management: Organisatorisk politik til optimering af investeringer og (individuelle) risici for at minimere muligheden for fiasko.
- Risiko: Sandsynligheden for, at et projekt ikke når sine mål.
- En risiko: En enkelt handling, begivenhed eller hardwarekomponent, der bidrager til en indsats “Risiko.”
En forbedring af PMBOK’s definition af risikostyring er at tilføje en fremtidig dato til definitionen af en risiko. Matematisk set udtrykkes dette som en sandsynlighed multipliceret med en virkning, med inddragelse af en fremtidig virkningsdato og kritiske datoer. Denne tilføjelse af fremtidige datoer giver mulighed for forudsigelige tilgange.
God projektrisikostyring afhænger af understøttende organisatoriske faktorer, af at have klare roller og ansvarsområder og af teknisk analyse.
Kronologisk set kan projektrisikostyring begynde med at erkende en trussel eller ved at undersøge en mulighed. Det kan f.eks. være konkurrenters udvikling eller nye produkter. På grund af manglende definition udføres dette ofte kvalitativt eller semikvantitativt ved hjælp af produkt- eller gennemsnitsmodeller. Denne fremgangsmåde anvendes til at prioritere mulige løsninger, hvor det er nødvendigt.
I nogle tilfælde er det muligt at begynde en analyse af alternativer og generere omkostnings- og udviklingsestimater for potentielle løsninger.
Når der er valgt en tilgang, kan mere velkendte risikostyringsværktøjer og en generel projektrisikostyringsproces anvendes til de nye projekter:
- A Planlægning af risikostyring
- Risikoidentifikation og monetær identifikation
- Udførelse af kvalitativ risikoanalyse
- Kommunikation af risikoen til interessenter og projektets finansieringskilder
- Forfining eller iteration af risikoen på baggrund af forskning og nye oplysninger
- Overvågning og styring af risici
Slutteligt, skal risici integreres for at give et fuldstændigt billede, så projekter bør integreres i risikostyring på tværs af hele virksomheden for at udnytte mulighederne i forbindelse med opfyldelsen af deres mål.