De acordo com Maranhão e Macieira (2010), o Sistema de Gestão de Riscos (SGR) deve ser implementado tanto na operação dos processos quanto nos projetos estratégicos. Assim, segundo esses autores, é recomendada que a implementação de um SGR nos projetos, no nível estratégico, seja realizada mediante: