Działania związane z zarządzaniem ryzykiem są stosowane w zarządzaniu projektami. Ryzyko projektowe jest definiowane przez PMI jako „niepewne zdarzenie lub stan, który, jeśli wystąpi, ma pozytywny lub negatywny wpływ na cele projektu.”
W przypadku powyższych dyscyplin zarządzania ryzykiem operacyjnym, finansowym i ubezpieczeniowym, pojęcia ryzyka, zarządzania ryzykiem i poszczególnych ryzyk są niemal wymienne; są to odpowiednio skutki personalne lub pieniężne. Wpływy w zarządzaniu ryzykiem projektowym są bardziej zróżnicowane, nakładając się na dyscypliny pieniężne, harmonogram, możliwości, jakość i inżynierię. Z tego powodu w zarządzaniu ryzykiem projektu konieczne jest określenie różnic (parafraza z „Department of Defense Risk, Issue, and Opportunity Management Guide for Defense Acquisition Programs”):
- Risk Management: Polityka organizacyjna w zakresie optymalizacji inwestycji i (indywidualnego) ryzyka w celu zminimalizowania możliwości niepowodzenia.
- Ryzyko: Prawdopodobieństwo, że projekt nie spełni swoich celów.
- Ryzyko: Pojedyncze działanie, zdarzenie lub komponent sprzętowy, który przyczynia się do „Ryzyka wysiłku.”
Udoskonaleniem definicji zarządzania ryzykiem w PMBOK jest dodanie przyszłej daty do definicji ryzyka. Matematycznie, jest to wyrażone jako prawdopodobieństwo pomnożone przez wpływ, z włączeniem przyszłej daty wpływu i dat krytycznych. Dodanie przyszłych dat umożliwia podejście predykcyjne.
Dobre zarządzanie ryzykiem projektu zależy od czynników organizacyjnych, jasnych ról i obowiązków oraz analizy technicznej.
Chronologicznie, zarządzanie ryzykiem projektu może rozpocząć się od rozpoznania zagrożenia lub zbadania możliwości. Na przykład, może to być rozwój konkurentów lub nowe produkty. Ze względu na brak definicji, jest to często wykonywane jakościowo, lub półilościowo, przy użyciu modeli produktu lub uśredniania. Takie podejście jest wykorzystywane do ustalania priorytetów możliwych rozwiązań, w razie potrzeby.
W niektórych przypadkach możliwe jest rozpoczęcie analizy alternatyw, generowanie szacunków kosztów i rozwoju dla potencjalnych rozwiązań.
Po wybraniu podejścia, bardziej znane narzędzia zarządzania ryzykiem i ogólny proces zarządzania ryzykiem projektu mogą być stosowane w nowych projektach:
- A Planowanie zarządzania ryzykiem
- Rozpoznanie ryzyka i identyfikacja pieniężna
- Przeprowadzenie jakościowej analizy ryzyka
- Komunikowanie ryzyka interesariuszom i fundatorom projektu
- Refiniowanie lub iteracja ryzyka w oparciu o badania i nowe informacje
- Monitorowanie i kontrolowanie ryzyka
Wreszcie, ryzyka muszą być zintegrowane, aby zapewnić pełny obraz, więc projekty powinny być zintegrowane z zarządzaniem ryzykiem w całym przedsiębiorstwie, aby wykorzystać możliwości związane z realizacją ich celów.