A necessidade de gerenciar riscos decorre, sobretudo, da constatação de que a quantidade e a diversidade dos riscos de projeto excedem o montante de recursos alocados para neutralizar todos esses riscos durante a execução do projeto. Essa situação demanda que os riscos sejam priorizados ou “gerenciados” adequadamente. Os processos envolvidos no gerenciamento de riscos são: metodologia; funções e responsabilidades; orçamento; tempos; categorias de risco; definições de probabilidade e impactos de riscos; matriz de probabilidade e impacto; revisão das tolerâncias das partes interessadas; formatos de relatórios; e, acompanhamentos.

A identificação de riscos é a determinação dos riscos que podem afetar o projeto e a documentação de suas características e que englobam, EXCETO: