Mit dem Risikomanagement werden Risiken frühzeitig identifiziert und Massnahmen festgelegt, um den Projekterfolg sicherzustellen.

Risiken sind mögliche künftige Ereignisse, die bei Eintreten ein Problem darstellen. Projektrisiken betreffen den Projektablauf. Betriebsrisiken betreffen die Nutzung der Projektergebnisse.

Risiken werden identifiziert, analysiert und bewertet. Abhängig von der Bewertung eines Risikos werden die Strategie (z. B. Vermeidung, Verminderung, Auslagerung, Akzeptanz) und die Massnahmen zum Umgang mit dem Risiko festgelegt.

Die Risiken werden im Rahmen der Lösungsentstehung gemäss Projektmanagementplan gemanagt.

Bei klassischer Vorgehensweise jeweils am Ende der Phase, bei agiler Vorgehensweise am Ende jedes Release findet eine vertiefte Risikoüberprüfung statt, damit die Entscheidung zur Freigabe der nächsten Phase bzw. des nächsten Release getroffen werden kann. Die effektiven Risiken werden je nach Projektlauf im Phasen- bzw. Releasebericht und im Projektstatusbericht festgehalten.

Die Risikobeurteilung wird im QS- und Risikobericht festgehalten.

Der Auftraggeber kann im Rahmen der Aufgabe Projekt Steuern ein übergeordnetes Risikomanagement des Projekts beauftragen.

1. Projektmanagementplan
2. Phasenbericht
3. Releasebericht
4. Projektstatusbericht

1. Risiken identifizieren und in Risikobereiche gruppieren. Risiken analysieren und Eintrittswahrscheinlichkeit sowie Schadensausmass der Risiken beurteilen und im Projektstatusbericht dokumentieren.
2. Im Projektstatusbericht für jedes Risiko die Strategie (z. B. Vermeidung, Verminderung, Auslagerung, Akzeptieren des Risikos) definieren und die Massnahmen festlegen, beauftragen und überwachen.
3. Beurteilung der Risikosituation mittels Projektstatusbericht periodisch an die relevanten Stellen und Personen kommunizieren.

1. Projektmanagementplan
2. Projektstatusbericht