Riscos de projeto são condições que, caso venham a ocorrer, podem comprometer ou impedir a realização de um dado projeto. A necessidade de gerenciar riscos decorre, principalmente, da constatação de que a quantidade e diversidade dos riscos de projeto excede o montante de recursos alocados para neutralizar todos esses riscos durante a execução do projeto. Essa situação demanda que os riscos devam ser priorizados ou "gerenciados" adequadamente.

► Os processos envolvidos na Gerência de Risco são:

• Plano de Gerência de Riscos

Decisão de como abordar, planejar e executar as atividades de gerenciamento de riscos de um projeto.

► Saídas:

• Metodologia
• Funções e responsabilidades
• Orçamentação
• Tempos
• Categorias de risco
• Definições de probabilidade e impactos de riscos
• Matriz de probabilidade e impacto
• Revisão das tolerâncias das partes interessadas
• Formatos de relatório
• Acompanhamento

Identificação de Riscos

Determinação dos riscos que podem afetar o projeto e documentação de suas características.

► Saídas:

• Lista de riscos identificados
• Lista de respostas possíveis (Hipóteses)
• Causa-raiz do risco
• Categorias de risco atualizadas

► Análise Qualitativa de Riscos

Priorização dos riscos para análise ou ação adicional subseqüente através de avaliação e combinação de sua probabilidade de ocorrência e impacto. A análise qualitativa de riscos avalia a prioridade dos riscos identificados usando a probabilidade deles ocorrerem, o impacto correspondente nos objetivos do projeto se os riscos realmente ocorrerem, além de outros fatores, como prazo e tolerância a risco das restrições de custo, cronograma, escopo e qualidade do projeto.

► Saídas:

• Classificação relativa ou a lista de prioridades dos riscos do projeto
• Riscos agrupados por categoria
• Lista de riscos que exigem resposta em curto prazo
• Lista de riscos para análise e respostas adicionais
• Lista de observação de risco de baixa prioridade
• Tendências dos resultados da análise qualitativa de riscos

► Análise Quantitativa de Riscos

Análise numérica do efeito dos riscos identificados nos objetivos gerais do projeto. A análise quantitativa de riscos é realizada nos riscos que foram priorizadas pelo processo Análise qualitativa de riscos por afetarem potencial e significativamente as demandas conflitantes do projeto. Analisa o efeito desses eventos de risco e atribui uma classificação numérica a esses riscos. Ela também apresenta uma abordagem quantitativa para a tomada de decisões na presença da incerteza.

► Saídas:

• Análise probabilística do projeto
• Probabilidade de realização dos objetivos de custo e tempo
• Lista priorizada de riscos quantificados
• Tendências dos resultados da análise quantitativa de riscos

► Planejamento de Resposta de Risco

Desenvolvimento de opções e ações para aumentar as oportunidades e reduzir as vulnerabilidades encontradas no projeto.

► Saídas:

• Registro de riscos (atualizações)
• Plano de gerenciamento do projeto (atualizações)
• Acordos contratuais relacionados a riscos

► Monitoramento e Controle de Risco

Acompanhamento dos riscos identificados, monitoramento dos riscos residuais, identificação dos novos riscos, execução de planos de respostas a riscos e avaliação da sua eficácia durante todo o ciclo de vida do projeto.

► Saídas:

• Registro de riscos (atualizações)
• Mudanças solicitadas
• Ações corretivas recomendadas
• Ações preventivas recomendadas
• Ativos de processos organizacionais (atualizações)
• Plano de gerenciamento do projeto (atualizações)

Há a integração destes processos tanto entre si como com processos de outras áreas de conhecimento.

Para ser bem sucedida uma empresa deve estar comprometida com uma abordagem de gerenciamento de riscos pró-ativa e consistente durante todo o projeto.