Riscos são eventos de incerteza que, quando ocorrem, sempre geram impactos negativos em pelo menos um objetivo do projeto.

Durante o gerenciamento de riscos, o plano de resposta a um risco é construído somente após a ocorrência dos eventos que comprovam a ocorrência do evento de risco.

Em uma análise qualitativa dos riscos, o gerente de projetos pode estabelecer prioridades a partir da construção de uma matriz de probabilidade e impacto, na qual as chances de determinado risco ocorrer e os seus impactos para o projeto são combinados.

Nos projetos, riscos são analisados exclusivamente na perspectiva quantitativa, pois, apenas através de métricas e funções estatísticas, é possível classificar os riscos em um projeto.