Risikomanagementaktivitäten werden auf das Projektmanagement angewendet. Das PMI definiert das Projektrisiko als „ein ungewisses Ereignis oder einen ungewissen Zustand, das bzw. der, wenn es bzw. er eintritt, eine positive oder negative Auswirkung auf die Ziele eines Projekts hat.“
Mit den oben genannten Disziplinen des operativen, finanziellen und versicherungstechnischen Risikomanagements sind die Begriffe Risiko, Risikomanagement und Einzelrisiken nahezu austauschbar; es handelt sich dabei entweder um personelle oder monetäre Auswirkungen. Die Auswirkungen im Projektrisikomanagement sind vielfältiger und überschneiden sich mit den Bereichen Geld, Zeitplan, Fähigkeiten, Qualität und Technik. Aus diesem Grund ist es beim Projektrisikomanagement notwendig, die Unterschiede zu spezifizieren (paraphrasiert aus dem „Department of Defense Risk, Issue, and Opportunity Management Guide for Defense Acquisition Programs“):
- Risk Management: Organisationspolitik zur Optimierung von Investitionen und (individuellen) Risiken, um die Möglichkeit eines Scheiterns zu minimieren.
- Risiko: Die Wahrscheinlichkeit, dass ein Projekt seine Ziele nicht erreicht.
- Ein Risiko: Eine einzelne Aktion, ein einzelnes Ereignis oder eine einzelne Hardwarekomponente, die zum „Risiko“ eines Projekts beiträgt.
Eine Verbesserung der PMBOK-Definition des Risikomanagements besteht darin, der Definition eines Risikos ein zukünftiges Datum hinzuzufügen. Mathematisch wird dies als Wahrscheinlichkeit multipliziert mit einer Auswirkung ausgedrückt, wobei ein zukünftiges Auswirkungsdatum und kritische Daten einbezogen werden. Diese Hinzufügung zukünftiger Daten ermöglicht prädiktive Ansätze.
Gutes Projektrisikomanagement hängt von unterstützenden organisatorischen Faktoren, klaren Rollen und Zuständigkeiten und technischen Analysen ab.
Chronologisch gesehen kann das Projektrisikomanagement mit dem Erkennen einer Bedrohung oder der Untersuchung einer Chance beginnen. Dies können zum Beispiel Entwicklungen der Konkurrenz oder neuartige Produkte sein. Aufgrund mangelnder Definitionen wird dies häufig qualitativ oder halbquantitativ mit Hilfe von Produkt- oder Mittelwertmodellen durchgeführt. Dieser Ansatz dient dazu, mögliche Lösungen gegebenenfalls zu priorisieren.
In manchen Fällen ist es möglich, mit einer Analyse von Alternativen zu beginnen und Kosten- und Entwicklungsschätzungen für mögliche Lösungen zu erstellen.
Wenn ein Ansatz ausgewählt wurde, können für die neuen Projekte bekanntere Risikomanagementinstrumente und ein allgemeiner Projektrisikomanagementprozess verwendet werden:
- Planung des Risikomanagements
- Risikoidentifikation und monetäre Ermittlung
- Durchführen einer qualitativen Risikoanalyse
- Kommunikation des Risikos an die Beteiligten und die Geldgeber des Projekts
- Verfeinerung oder Iteration des Risikos auf der Grundlage von Untersuchungen und neuen Informationen
- Überwachung und Kontrolle der Risiken
Schließlich, Risiken müssen integriert werden, um ein vollständiges Bild zu erhalten, daher sollten Projekte in das unternehmensweite Risikomanagement integriert werden, um die Chancen zu nutzen, die mit der Erreichung ihrer Ziele verbunden sind.