O gerenciamento de Riscos inclui processos de planejamento, identificação, análise, estabelecendo também um plano de resposta para tratar de problemas que possam surgir, bem como o monitoramento e controle de riscos de um projeto. Os objetivos do gerenciamento de riscos são aumentar a probabilidade e o impacto dos eventos positivos e reduzir a probabilidade e o impacto dos eventos negativos no projeto. A análise de probabilidade e impacto pode ser de forma qualitativa ou quantitativa. O mais comum é o uso da análise qualitativa, com a elaboração de uma Matriz PxI (probabilidade versus impacto). Entretanto, a análise quantitativa é mais precisa, porém mais trabalhosa de se fazer.