Risiken sind hinsichtlich Eintrittswahrscheinlichkeit und Auswirkung bewertete, zukünftige Ereignisse, die bei ihrem Eintreten ursächlich eine Abweichung der Ist-Daten von den Plandaten bewirken. Diese Abweichungen können sowohl negative als auch positive Effekte haben. Dementsprechend werden Risiken unterschieden nach Bedrohungen und Chancen.

Im allgemeinen Sprachgebrauch werden die Begriffe "Risiko" und "Bedrohung" meist gleichgesetzt. Die Richtlinien für Risikomanagement und Projektmanagement betrachten jedoch Risiken allgemein als ungewisse, in der Zukunft liegende Ereignisse, die sich positiv wie negativ auf die Projektziele auswirken können. Die folgende Darstellung beschäftigt sich deshalb zwar hauptsächlich mit Bedrohungen, berücksichtigt aber auch so weit als möglich das Management von Chancen.

Analysieren Sie das Umfeld!

Das Projektumfeld ist die wichtigste Quelle für Unsicherheiten, da es nicht durch das Projektmanagementteam gesteuert werden kann. Liegen noch keine Umfeld- und Stakeholderanalyse vor, führen Sie diese Analysen als erstes durch.

Hierfür stehen Ihnen drei Methoden zur Verfügung: Umfeldanalyse, Stakeholdermanagement und Lessons Learned. Umfeldanalyse und Stakeholdermanagement weisen einige Überschneidungen auf. Sie können die beiden Methoden kombinieren oder sich auf nur eine beschränken, je nach Komplexität Ihres Projekts. Gibt es bereits eine etablierte Sammlung von Erfahrungswerten, können Sie direkt auf die dort dokumentierten Lessons Learned zugreifen, die sich auf Ihr spezifisches Projektumfeld beziehen. Ansonsten ist es empfehlenswert, mit Hilfe der Methode Lessons Learned gezielt die Erfahrungen von Beteiligten ähnlicher Projekte hinsichtlich Umfeldeinflüssen abzufragen.