Процеси прийняття рішень щодо управління проектами відбувається в умовах невизначеності, тобто під впливом факторів: неповним знанням ситуації, наявність випадковості, наявності форс-мажорних обставин. Таким чином, реалізація проекту відбувається в умовах невизначеності і ризиків. Ці дві категорії взаємопов’язані.
Невизначеність – це неповнота чи неточність інформації щодо умов реалізації проекту, в тому числі пов’язаних із ними витратах і результатах.
Проектні ризики - сукупність ризиків, що загрожують реалізації інвестиційного проекту чи можуть знизити його ефективність (комерційну, економічну, бюджетну, соціальну, екологічну тощо); сукупність обставин за яких ймовірність завершення поставлених цілей проекту зменшується або виключається; сукупність ризиків, які зумовлюють загрозу економічній ефективності проекту, що виражається в негативному впливі різних чинників на грошові потоки.
Ризик має три основні атрибути:
1) випадок, що містить ризик;
2) ймовірність;
3) наслідок (дія ризику).
Важливість ризику (risk exposure) — показник, який може використовуватися в процесі ухвалення рішення і як механізм контролю за ризиками в проекті:
VR = A * р,
де: VR — важливість ризику; A — загроза (наслідок, дія) ризику (небажаної події); р — ймовірність її настання.
Ймовірність ризику (risk probability) — це міра можливості того, що наслідок (дія) ризику дійсно буде мати місце.
Ймовірнсть (р) події – це відношення числа випадків сприятливих результатів, до загального числа всіх можливих результатів. Ймовірність настання події може бути визначена об'єктивним або суб'єктивним методом.
Загроза ризику (risk impact) — міра серйозності негативних наслідків, рівень збитків або оцінка потенційних можливостей, пов’язаних з ризиком.