Das Risikomanagement umfasst alle Tätigkeiten in Zusammenhang mit den Projektrisiken. Das Risikomanagement basiert in Projekten oftmals in Anlehnung an Pfetzing und Rhode: Senkung der Eintretenswahrscheinlichkeit oder Senkung der Tragweite eines Risikos. Vermeidbare Risiken werden mit der Projektplanung abgefangen. Unvorsehbare Risiken gehören in einen Notfallplan des Unternehmens. Das Risikomanagement umfasst die Risiko Analyse, die Risiko Map, den Mitigationsplan und dessen Umsetzung.