Podejmowanie decyzji o tym, jak podchodzić do zagadnień związanych z zarządzaniem ryzykiem w projekcie oraz jak planować działania w tym zakresie.
Podejście do zarządzania ryzykiem powinno zostać określone na poziomie organizacji i konsekwentnie stosowane we wszelkich przedsięwzięciach