Eventuell risiko i virksomheten introduserer usikkerhet. Et selskaps tilnærming til risiko vil bli bestemt av sin risikofaktor. Uansett dette kan en standardisert tilnærming være en verdifull prosessbasert metode som fjerner noe eller hele usikkerheten.
Risikoidentifikasjon
Risiko kan identifiseres på flere måter. En måte identifiserer tidligere situasjoner som truet et prosjekt. En risiko kan også være en mulighet. Uansett er en viktig faktor nærhet, som identifiserer datoen da en risiko kan tre i kraft. Alle risikoer er definert som "usikkerhetsfaktorer", enten de er trusler eller muligheter.
evaluering
Vurder risiko ved nærhet (hvor snart vil det påvirke), sannsynlighet (hvor sannsynlig er det å få effekt) og påvirkning (hvor stor vil det innføre endring). Også fastslå hvem eiere er. Disse faktorene måler måten en trussel eller mulighet vil påvirke virksomheten på.
Skadebegrensning
Når risikoen reduseres, overføres de, reduseres eller elimineres helt. Redusere omfang, budsjett eller kvalitet er tre måter å redusere risikoen uten å ha betydelig innvirkning på forretningsmålene.