商业风险带来不确定性。公司的风险方法将取决于其风险偏好。无论如何，标准化方法可以是一种有价值的基于过程的方法，可以消除部分或全部不确定性。
风险识别
可以通过多种方式识别风险。一种方法可以识别威胁项目的先前情况。风险也可能是一个机会。无论哪种方式，一个重要因素是接近度，它确定风险生效的日期。所有风险都被定义为“结果的不确定性”，无论是威胁还是机遇。
评估
通过接近度评估风险（它将影响多久），概率（产生影响的可能性）和影响（引入变化的程度）。另外，确定所有者是谁。这些因素衡量威胁或机会对业务的影响方式。
减轻
当风险得到缓解时，它们会被转移，减少甚至完全消除。缩小范围，预算或质量是在不显着影响业务目标的情况下降低风险的三种方法。
