Riziko – je niečo neisté, čo bude mať dopad na schopnosť projektu dosiahnuť ciele, ak sa to stane. V metodike PRINCE2, ak sa pochybnosť stane, nazývame to, že sa riziko “materializovalo”. Riziko môže byť negatívnym ohrozením alebo pozitívnou príležitosťou.
Rizikom sú ohrozené ciele projektu. Zahŕňa to šesť premenných (aspektov) realizácie projektu.
Riadenie rizík – používa postupy na pochopenie rizík (identifikovanie a vyhodnotenie) a prípravu odpovedí na riziká. Efektívne riadenie rizík identifikuje, vyhodnotí a riadi odpovede na riziká. Odpoveď na riziko je akcia Projektového manažéra, ktorej cieľom je buď eliminovať riziko, alebo znížiť jeho vplyv na projekt a pritom to realizovať oveľa efektívnejšie ako v prípade, keby riziko zasiahlo projekt bez jeho riadenia.
Žiaden projekt sa nedá realizovať bez toho, aby nemusel čeliť rizikám a úlohou projektového tímu je predvídať čo najviac rizík a podľa možnosti prijať vhodné opatrenia na ich minimalizovanie. Niektoré riziká sú spoločné pre všetky projekty a organizácia môže mať na ne odpovede. Tieto sa môžu prispôsobiť projektu.
Detailnejšie spôsob riadenia rizík popisuje Stratégia riadenia rizík, ktorá sa vytvára počas iniciácie projektu. Definuje spôsob zaznamenávania rizík, odpovede na riziká, toleranciu rizík a ak je to vhodné, aj spôsob použitia rozpočtu na riziká.
Hoci sa riziká musia zvažovať v kontexte projektu, projekt nie je samostatný a je súčasťou väčšej organizácie. To znamená, že strategické politiky ohľadne rizík existujúce v organizácii sa budú týkať aj projektu. Zahŕňajú aj mieru ochoty organizácie riskovať. Platí to aj keď je projekt súčasťou programu. Program môže mať postupy, ktoré zhŕňajú celý program.
Každý projekt môže byť ohrozený rizikami, aj keď si to nie často účastníci projektu uvedomujú. Hlavné riziká sú súčasťou Zdôvodnenia projektu a môžu byť príčinou zastavenia projektu. Aby boli riziká správne identifikované a vyhodnotené, Projektový manažér môže zvolať workshop s účastníkmi projektu.