Enhver risiko i erhvervslivet introducerer usikkerhed. En virksomheds tilgang til risiko vil blive bestemt af dets risikovillighed. Uanset dette kan en standardiseret tilgang være en værdifuld procesbaseret metode, der fjerner noget eller hele usikkerheden.
Risikoidentifikation
Risiko kan identificeres på en række måder. En måde identificerer tidligere situationer, der truede et projekt. En risiko kan også være en mulighed. På nogen måde er en vigtig faktor nærhed, som identificerer datoen, hvor en risiko kan træde i kraft. Alle risici defineres som "usikkerheder om resultatet", uanset om de er trusler eller muligheder.
Evaluering
Vurdere risiko ved nærhed (hvor hurtigt vil det påvirke), sandsynlighed (hvor sandsynligt er det at have effekt) og effekt (hvor meget vil det introducere forandring). Også fastslå hvem ejerne er. Disse faktorer måler måden, som en trussel eller mulighed vil påvirke virksomheden.
Mitigation
Når risici mindskes, overføres de, reduceres eller elimineres helt og holdent. Reduktion af omfang, budget eller kvalitet er tre måder at afbøde risikoen uden væsentligt at påvirke forretningsmålene.
