Os riscos podem ter causas naturais, humanas, acidentais, entre outras.

Para garantir a segurança das atividades e do produto, o gerente de um projeto deve antecipar os riscos e as formas de enfrentá-los.

Deve-se avaliar, classificar e priorizar os riscos considerando-se a probabilidade de ocorrência e a gravidade do impacto gerado.

Identificado o risco, deve-se decidir o que fazer, se aceitá-lo (no caso de um interpérie da natureza por exemplo), reduzi-lo (prevenção de acidentes), transferi-los (contratação de seguros) ou mesmo, não tomar nenhuma atitude sobre ele, que é a decisão mais acertada. Se não consideramos o risco, mesmo que ele exista, a probabilidade dele se manifestar é nula.