Mit dem Risikomanagement werden Risiken frühzeitig identifiziert und Massnahmen festgelegt, um den Erfolg sicherzustellen.

Risiken sind zukünftige Ereignisse, die bei Eintreten ein Problem darstellen. Projektrisiken betreffen den Projektablauf. Betriebsrisiken betreffen die Nutzung der Projektergebnisse.

Risiken werden identifiziert und analysiert. Abhängig von der Bedeutung eines Risikos werden die Strategie und die Massnahmen zum Umgang mit dem Risiko festgelegt.

Jeweils am Ende der Phase findet eine vertiefte Risikoüberprüfung statt, damit die Entscheidung zur Freigabe der nächsten Phase getroffen werden kann. Die Risikobeurteilung wird im Phasenbericht festgehalten.

Das Risikomanagement wird in zwei Ergebnissen dokumentiert: Der Projektmanagementplan beschreibt, wie das Risikomanagement durchgeführt wird, und der Projektstatusbericht enthält die effektiven Risiken.

Der Projektauftraggeber kann ein übergeordnetes Risikomanagement des Projekts beauftragen. Dafür benennt er eine unabhängige Stelle, die direkt an ihn rapportiert. Diese Massnahme erfolgt über das Modul Projektsteuerung mit der Aufgabe Projekt steuern.

1. Informationen über das Projekt und sein Umfeld beschaffen
2. Prozess des Risikomanagements und Metriken zur Bewertung der Risiken im Projektmanagementplan festlegen
3. Risiken identifizieren und in Risikobereiche gruppieren. Risiken analysieren und Eintrittswahrscheinlichkeit sowie Schadensausmass der Risiken beurteilen und im Projektstatusbericht dokumentieren
4. Im Projektstatusbericht für jedes Risiko die Strategie (z. B. Vermeidung, Verminderung, Auslagerung, Akzeptieren des Risikos) definieren und die Massnahmen festlegen, beauftragen und überwachen
5. Beurteilung der Risikosituation mit dem Projektstatusbericht periodisch an die relevanten Stellen und Personen kommunizieren

1. Projektmanagementplan
2. Projektstatusbericht