Plán řízení rizik je dokument připravený projektovým manažerem s cílem předvídat rizika, odhadnout jejich účinnost a vytvořit plány reakce na jejich zmírnění. Skládá se také z matice hodnocení rizik.
Riziko je definováno jako „nejistá událost nebo podmínka, která, pokud nastane, má pozitivní nebo negativní vliv na cíle projektu“. Riziko je vlastní každému projektu a projektoví manažeři by měli rizika průběžně posuzovat a vypracovávat plány, jak je řešit. Plán řízení rizik obsahuje analýzu pravděpodobných rizik s vysokým i nízkým dopadem, jakož i strategie zmírňování, které mají pomoci projektu, aby nebyl vykolejen, pokud by se objevily společné problémy. Plány řízení rizik by měl projektový tým pravidelně přezkoumávat, aby se zabránilo tomu, že se analýza stane zastaralou a neodráží skutečná potenciální rizika projektu.
Nejkritičtější je, že plány řízení rizik obsahují strategii rizik. Obecně existují čtyři možné strategie s četnými obměnami. Projekty se mohou rozhodnout: