مدیریت ریسک فرآیند شناسایی، تحلیل و واکنش به ریسک پروژه می‌باشد. ریسک پروژه رویداد یا وضعیتی غیرقطعی است که در صورت وقوع، اثری مثبت یا منفی بر یک هدف پروژه می‏گذارد.

در مدیریت ریسک پروژه می‌بایست ابتدا ریسک‏هایی که می‏توانند تأثیر مثبت یا منفی بر پروژه بگذارند تعیین و مستندسازی شوند. پس از تحلیل کیفی (جهت اولویت بندی تأثیر آنها بر اهداف پروژه) و کمی (برآورد احتمال و پیامد ریسک‏ها بر اهداف پروژه)، می‏بایست برنامه واکنش به ریسک تهیه گردد و سپس مورد نظارت و کنترل قرار گیرد.

بسیاری از پروژه‌ها که فرض می‌شود تحت کنترل هستند، با ریسک به عنوان رخدادی شناخته ‌نشده روبرو گردیده و کوشش می‌کنند آن را کنترل کنند. اکثر پروژه‌ها چنین رخدادهایی را به خوبی از سر رد می‌کنند ولی با یک تلاش جامع مدیریت ریسک، رویدادهای ریسک قبل از وقوع، شناسایی و کنترل می‌گردند و یا برنامه‌ای تهیه می‌شود که در زمان وقوع این رویدادها با آنها مقابله کند.

با درنظر گرفتن این مفاهیم پایه‌ای، امکان مقابله با ریسک به وجود می‌آید. لذا ابتدا باید نسبت به شناسایی ریسک‌های محتمل پروژه اقدام کرد. این کار با دسته‌بندی ساختار کارها و با پرسش چند سوال از خود و یا اعضای گروه پروژه، امکان‌پذیر است. مثلاً : درموقع نیاز به منبعی یا منابعی که در دسترس نیستند چه اتفاقی خواهد افتاد ؟ اگر کنترلی در مورد مولفه‌ای که بر پروژه اثرگذار است نداشته باشیم چه اتفاقی می‌افتد ؟ بدترین سناریو چیست ؟ چه چیزی باعث آن می‌گردد ؟ چه قدر وقوع این اتفاق محتمل است ؟ عواقب آن چیست ؟

ممکن است سوال‌های دیگری نیز به ذهن خطور کند که البته این سوال‌ها سرآغاز خوبی است اگر در مسیر درست هدایت شود. هرچیزی که به مغز خطور می‌کند باید فهرست شود، سپس در مرحله بعد تعیین شود که آیا نیاز به مقابله و پیشگیری ریسک است و یا بایستی تا زمان وقوع آن صبر کرد. اگر ریسک‌ها مشخص شود و تصمیم گرفته شود که هیچ عملی نباید انجام گیرد باز بهتر از آن است که آنها شناسایی نشده باشند. پس از این مرحله تمام ریسک‌های شناسایی شده کمی می‌شود، یعنی ابتدا ریسک‌ها دسته‌بندی و سپس احتمال وقوع و شدت اثر هر ریسک تعیین می‌گردد.

در مرحله بعد به هر ریسک، یک مقدار نسبت داده می‌شود که معرف عدد اولویت ریسک (RPN) می‌باشد و از حاصلضرب مقادیر تخصیص داده شده به شدت اثر و احتمال وقوع محاسبه می‌شود و با توجه به نتایج حاصل می‌توان نسبت به انجام عملی یا به تعویق انداختن ریسک تصمیم‌گیری نمود. عدد اولویت ریسک می‌تواند در صورت نیاز برحسب محدوده، هزینه، زمان و یا کیفیت محاسبه شود.

توضیحات بالا خلاصه ای از سامانه ی مدیریت ریسک گروه هوژان بوده که با توجه به اهمیت آگاهی از منابع به وجودآمدن ریسک ، شدت اثر ، احتمال وقوع و ...طراحی و توسعه یافته است