プロジェクトのリスクを識別し、分析し、リスクに対応するためのプロセス。プラスに働くリスクには、それが起こる確率とその発生結果が大きくなるように、マイナスに働くリスクには、逆に最小となるようにすること