Der Prozess der Umsetzung von Risikoreaktionen ist der Prozess der Planung und Umsetzung von Maßnahmen und Plänen als Reaktion auf Projektrisiken. Ziel dieses Prozesses ist es, sicherzustellen, dass jedes der identifizierten Risiken im Risikoregister über geeignete Maßnahmen oder Pläne verfügt, um ein Risiko zu mindern oder zu vermeiden, bevor es eintritt, oder um eine Antwort zu geben, wenn ein Risiko auftritt, und sich in eine Projektfrage verwandelt. Die Idee ist, die Gefährdung im Projekt zu reduzieren und die Gefahren für die Lieferung in Bezug auf Zeit, Kosten oder Qualität zu minimieren. Die Eingaben in den Prozess sind in erster Linie das Risikoregister und die Angleichsprotokoll, können aber auch das Lessons-Learnt-Register sein. Die Risiken sollten in diejenigen eingegliedert werden, die die größte Bedrohung für das Projekt darstellen, und dann wird ein Prozess der Entscheidung, wie auf das Risiko reagiert werden soll, eingeleitet. Der Risikoreaktionsprozess wird während des gesamten Projektlebenszyklus ab dem Zeitpunkt eingesetzt, an dem die Risiken erstmals regelmäßig erkannt und überprüft werden, um neue Risiken einzuschließen und auch sicherzustellen, dass die Reaktion auf bestehende Risiken relevant bleibt. Die Entscheidung für eine Reaktion auf ein Risiko nutzt verschiedene Projektmanagementtechniken, darunter Eingaben von Experten zum Risikothema, Projektteam-Mitgliedern und Lektionen aus früheren Projekten. In einigen Fällen könnte eine gültige Risikoreaktion darin bestehen, die Reaktion zu ignorieren oder zu verschieben, wenn es kein signifikantes Risiko für das Projekt ist. Die Reaktionen können auch proaktiv sein und sich jetzt mit dem Risiko auseinandersetzen, indem sie einige Aktivitäten unternehmen, um die Auswirkungen zu verhindern oder zu minimieren. In anderen Fällen wird ein Risikoreaktionsplan erst dann durchgeführt, wenn das Risiko auf dem Projekt eintritt. Bei einigen Risiken kann es mehr als eine Risikoreaktion geben. Die Ergebnisse des RisikoResponse-Prozesses sollten im Projekt Risikoregister dokumentiert werden. Je nach Antwortplan können Änderungswünsche erstellt und der Projektplan wird aktualisiert, um die Aktivitäten der RisikoResponse zu reflektieren.