deve utilizar as lições aprendidas dos projetos anteriores.

a definição do perfil de riscos deve ser adequada ao tipo de projeto e à empresa.

o perfil de riscos considera as áreas que tradicionalmente são fonte de incertezas nos projetos.

a atualização do perfil de riscos deve ser feita semestralmente.

no final do projeto é importante registrar as lições aprendidas no projeto.