Activitățile de management al riscului se aplică managementului de proiect. Riscul de proiect este definit de PMI ca fiind „un eveniment sau o condiție incertă care, dacă se produce, are un efect pozitiv sau negativ asupra obiectivelor unui proiect.”
Cu disciplinele de mai sus de management al riscului operațional, financiar și de subscriere, conceptele de risc, management al riscului și riscuri individuale sunt aproape interschimbabile; fiind fie impacturi asupra personalului, fie impacturi monetare, respectiv. Impacturile în managementul riscurilor de proiect sunt mai diverse, suprapunându-se peste disciplinele monetare, de planificare, de capacitate, de calitate și de inginerie. Din acest motiv, în managementul riscului de proiect, este necesar să se precizeze diferențele (parafrazat din „Department of Defense Risk, Issue, and Opportunity Management Guide for Defense Acquisition Programs”):
- Managementul riscului: Politica organizațională de optimizare a investițiilor și a riscurilor (individuale) pentru a minimiza posibilitatea de eșec.
- Risc: Probabilitatea ca un proiect să nu-și atingă obiectivele.
- Un risc: O singură acțiune, eveniment sau componentă hardware care contribuie la „Riscul” unui efort.”
O îmbunătățire a definiției PMBOK a managementului riscurilor este adăugarea unei date viitoare la definiția unui risc. Din punct de vedere matematic, aceasta este exprimată ca o probabilitate înmulțită cu un impact, cu includerea unei date de impact viitor și a unor date critice. Această adăugare a datelor viitoare permite abordări predictive.
Un bun management al riscului de proiect depinde de susținerea factorilor organizaționali, de existența unor roluri și responsabilități clare și de analiza tehnică.
Cronologic, managementul riscului de proiect poate începe prin recunoașterea unei amenințări sau prin examinarea unei oportunități. De exemplu, acestea pot fi dezvoltări ale concurenților sau produse noi. Din cauza lipsei de definiție, acest lucru se realizează frecvent în mod calitativ, sau semicantitativ, folosind modele de produs sau de medie. Această abordare este utilizată pentru a prioritiza soluțiile posibile, atunci când este necesar.
În unele cazuri este posibil să se înceapă o analiză a alternativelor, generând estimări de costuri și de dezvoltare pentru soluțiile potențiale.
După ce este selectată o abordare, pentru noile proiecte pot fi utilizate instrumente de gestionare a riscurilor mai familiare și un proces general de gestionare a riscurilor de proiect:
- A Planificarea managementului riscului
- Identificarea riscului și identificarea monetară
- Realizarea unei analize calitative a riscului
- Comunicarea riscului către părțile interesate și finanțatorii proiectului
- Refinirea sau iterația riscului pe baza cercetării și a noilor informații
- Monitorizarea și controlul riscurilor
În cele din urmă, riscurile trebuie să fie integrate pentru a oferi o imagine completă, astfel încât proiectele ar trebui să fie integrate în managementul riscurilor la nivelul întregii întreprinderi, pentru a profita de oportunitățile legate de realizarea obiectivelor acestora.