Риск — это неопределённое событие, которое может повлиять на проект, чаще негативно (но бывают и риски-возможности). Управление рисками — это не гадание, а системная работа: их выявляют заранее, оценивают и готовят реакцию, пока есть время.
Каждый риск оценивают по двум параметрам: вероятность (насколько вероятно, что случится) и влияние (насколько серьёзны последствия). Произведение даёт приоритет: риск с высокой вероятностью и большим влиянием требует внимания в первую очередь, а маловероятный и мелкий можно просто принять.
Есть четыре базовые стратегии реакции: избежать (изменить план так, чтобы риск исчез), снизить (уменьшить вероятность или влияние), передать (например, застраховать или отдать подрядчику), принять (смириться и подготовить план Б). Для важных рисков заранее продумывают, что будем делать, если они сработают.