Riskienhallintatoimia sovelletaan projektinhallintaan. PMI määrittelee projektiriskin seuraavasti: ”Epävarma tapahtuma tai olosuhde, joka toteutuessaan vaikuttaa myönteisesti tai kielteisesti projektin tavoitteisiin.”
Yllämainittujen operatiivisten, taloudellisten ja vakuutusriskien hallinnan tieteenalojen kanssa käsitteet riski, riskinhallinta ja yksittäiset riskit ovat lähes vaihdettavissa keskenään; ne ovat joko henkilöstö- tai rahallisia vaikutuksia. Projektiriskien hallinnassa vaikutukset ovat moninaisempia, ja ne ovat päällekkäisiä raha-, aikataulu-, kyvykkyys-, laatu- ja insinööritieteiden kanssa. Tästä syystä projektin riskienhallinnassa on tarpeen täsmentää erot (parafraasi ”Department of Defense Risk, Issue, and Opportunity Management Guide for Defense Acquisition Programs” -julkaisusta):
- Risk Management: Organisaatiopolitiikka investointien ja (yksittäisten) riskien optimoimiseksi epäonnistumisen mahdollisuuden minimoimiseksi.
- Riski: Todennäköisyys, että hanke epäonnistuu tavoitteidensa saavuttamisessa.
- Riski: Yksittäinen toiminta, tapahtuma tai laitteiston osa, joka vaikuttaa ponnistuksen ”Riskiin.”
Parannus PMBOK:n riskienhallinnan määritelmään on lisätä tulevaisuuden päivämäärä riskin määritelmään. Matemaattisesti tämä ilmaistaan todennäköisyytenä kerrottuna vaikutuksella, jolloin mukaan otetaan tuleva vaikutuspäivä ja kriittiset päivämäärät. Tulevaisuuden päivämäärien lisääminen mahdollistaa ennakoivan lähestymistavan.
Hyvä projektin riskienhallinta riippuu tukevista organisatorisista tekijöistä, selkeistä rooleista ja vastuualueista sekä teknisestä analyysistä.
Kronologisesti projektin riskienhallinta voi alkaa uhan tunnistamisesta tai mahdollisuuksien tutkimisesta. Näitä voivat olla esimerkiksi kilpailijoiden kehitys tai uudet tuotteet. Määrittelyn puutteen vuoksi tämä suoritetaan usein kvalitatiivisesti tai puolikvantitatiivisesti käyttäen tuote- tai keskiarvomalleja. Tätä lähestymistapaa käytetään tarvittaessa mahdollisten ratkaisujen priorisointiin.
Jossain tapauksissa on mahdollista aloittaa vaihtoehtojen analysointi tuottamalla kustannus- ja kehitysarvioita mahdollisille ratkaisuille.
Kun lähestymistapa on valittu, uusissa hankkeissa voidaan käyttää tutumpia riskienhallintavälineitä ja yleistä projektiriskienhallintaprosessia:
- Riskien hallinnan suunnittelu
- Riskien tunnistaminen ja rahamääräinen tunnistaminen
- Kvalitatiivisen riskianalyysin suorittaminen
- Riskin viestiminen sidosryhmille ja hankkeen rahoittajille
- Riskin tarkentaminen tai iterointi tutkimusten ja uusien tietojen perusteella
- Riskien seuraaminen ja kontrollointi
Loppujen lopuksi, riskit on integroitava, jotta saadaan kokonaiskuva, joten hankkeet olisi integroitava koko yrityksen laajuiseen riskienhallintaan, jotta voidaan tarttua niiden tavoitteiden saavuttamiseen liittyviin mahdollisuuksiin.