O PMBoK 6ª edição recomenda que, ao se criar o Plano de Gerenciamento de Riscos, a organização agrupe e categorize os riscos de projeto com base na Estrutura Analítica de Riscos (EAR). Considere os riscos:

1. Estimativas, premissas e restrições.

2. Gestão do portfólio.

3. Condições de contrato, fornecedores e prestadores de serviço.

4. Regulamentação e legislação.

Os riscos de 1 a 4 correspondem, correta e respectivamente, às categorias de risco