Em gerenciamento de projetos, risco é uma incerteza que importa: algo que pode ou não acontecer e que, se acontecer, afeta escopo, prazo, custo ou qualidade. Riscos negativos são ameaças; riscos positivos são oportunidades, que também merecem ser procuradas e aproveitadas.
Um risco bem descrito tem causa, evento e consequência: "por atraso do fornecedor, a entrega dos servidores pode atrasar, empurrando o go-live". Assim fica claro o que monitorar e onde agir. Gerenciar riscos é identificá-los, avaliar probabilidade e impacto, planejar respostas com responsável e acompanhar tudo isso durante o projeto.
Na prática
Um problema que já aconteceu não é risco: é questão a resolver. O risco é o que ainda pode ser prevenido ou preparado.