Os riscos surgem da incerteza que algo possa acontecer durante o andamento do projeto, porém um gestor pode prever o que acontecerá e se preparar antecipadamente. Pensar nos riscos que podem acontecer durante o projeto é fundamental e faz parte do projeto. 'Os riscos podem existir no momento em que o projeto é iniciado' – PMBOK Mas não devemos nos limitar ao pensar que riscos são apenas problemas. Os riscos são 'oportunidades e ameaças' para um projeto. Segundo o PMBOK, o objetivo do gerenciamento de riscos é aumentar a probabilidade e o impacto de eventos positivos e a reduzir da probabilidade e impactos negativos que um projeto possa ter. 'Avançar um projeto sem focar o gerenciamento de riscos de forma proativa pode causar mais problemas, surgidos em virtude de ameaças não gerenciadas' – PMBOK Os riscos podem ter impactos positivos e negativos, muito dependerá das partes interessadas (internas e externas), tanto do seu apetite ao risco (anseio por recompensa), quanto à tolerância e limite que estão dispostos a aceitar. Uma organização precisa estar em equilíbrio entre correr riscos e evitar riscos, e para obter êxito, todos os colaboradores devem estar comprometidos com uma abordagem proativa e trabalhar o gerenciamento de riscos durante todo o projeto.