Por ser uma questão de caráter técnico, os stakeholders não devem participar das decisões de como serão tratados os riscos num projeto, a fim de se evitarem influências tendenciosas e negativas nas decisões.

No contexto da gestão de projetos, eventos que podem causar consequências positivas no projeto também são definidos como riscos.

A análise de risco é uma atividade de caráter puramente quantitativo que visa mensurar os riscos identificados no projeto.

A prioridade de um risco corresponde a sua probabilidade de ocorrência.

O impacto de um evento de risco em um projeto é o resultado da interação entre a probabilidade de ocorrência e a exposição a um evento de risco sobre os objetivos de um projeto.