Algunas definiciones centrales

La gestión de riesgos se define como el conjunto de procesos que les permite a las partes involucradas en los resultados y los impactos de los proyectos entender y reconocer los escenarios de incertidumbre, valorar las consecuencias de tales escenarios y tomar acciones costo-efectivas en forma concertada para lidiar con los riesgos y hacer el seguimiento de tales acciones. 

El riesgo se entiende como el o los eventos previstos o imprevistos capaces de afectar el logro de los objetivos y los resultados esperados del proyecto. Suele expresarse en términos de las consecuencias de los hechos (impacto) y de la probabilidad de que estos se produzcan. Los riesgos en los proyectos de desarrollo tienen su origen en la incertidumbre presente en todos los proyectos. 

Un riesgo en un proyecto es un evento o condición incierta que, si se produce, puede tener un efecto negativo o positivo en uno o más de los objetivos del proyecto, tales como el alcance, el cronograma, el costo y la calidad. Por lo que los riesgos con impacto negativo también se denominan amenazas y los riesgos con impacto positivo, oportunidades. Existen riesgos conocidos, es decir, aquellos que han sido identificados y para los cuales es posible planificar acciones para reducir su impacto o probabilidad. Sin embargo, también hay riesgos desconocidos, que no pueden gestionarse de forma proactiva. 

En algunos casos, los proyectos pueden considerar ciertos riesgos como oportunidades para mejorar las posibilidades de éxito. Por ejemplo, el uso de una metodología de proyectos ágil puede tener el riesgo de incrementar el costo; pero también puede representar el beneficio de completar el proyecto antes de lo planificado. En estos casos, un gerente de proyecto analiza y calcula el costo beneficio de incurrir en una acción y evalúa los riesgos en función de los beneficios potenciales.