Современная теория управления рисками описывает риск как вероятное будущее событие, которое может оказать влияние на цели проекта. Управление рисками, сконцентрированное на негативных событиях создает и соответствующий профессиональный имидж. Определение также включает в себя вероятные положительные события (возможности), которые также, как и отрицательные (угрозы), подлежат управлению и контролю. Управление рисками это постоянно действующий циклический процесс, поскольку состав неопределенностей и их характеристики подвержены изменениям в ходе проекта. Этот процесс является неотъемлемой частью мероприятий по управлению проектом с начала предпродажной подготовки до момента его завершения. Внедрение комплексных систем управления редко является независимым от организационных преобразований, обновлению ИТ инфраструктуры и других инициатив в организации. Поэтому имеет смысл ввести определение портфеля проектов и строить систему управления исходя из наличия иерархии целей и задач по выделенным направлениям. Иерархия целей позволяет определить, в том числе, уровень руководителя, ответственного за реализацию своей цели и таким образом максимально реализовать управленческий потенциал организации. Управление рисками на каждом уровне иерархии будет сконцентрировано на неопределенностях, влияющих на цели данного уровня.
Также, как и задачи проектов, риски выстраиваются в иерархию, а это в свою очередь дает возможность определения ответственных за контроль над исполнением ответных действий. Чрезвычайно важным элементом такого подхода является четкое понимание границ ответственности – то есть своих собственных целей, инструментов их достижения и рисков – и эффективной коммуникации между элементами иерархии. Современный подход к управлению рисками способствует выявлению возможностей организации, повышению эффективности коммуникаций и построению четких иерархий – целей, задач которые приводят к их достижению, и собственно рисков, как положительных так и отрицательных. Управление рисками в таком прочтении приобретает смысл поддержки принятия управленческих решений, с основной задачей повышения стоимости конечного результата.