Riscos são todos os componentes de incerteza que podem afetar o resultado final de um projeto, de forma negativa ou positiva. Ou seja, além das ameaças que são capazes de prejudicar a execução, também são chamados de riscos as oportunidades que podem ser aproveitadas ao longo do caminho para se conquistar um desempenho melhor. No nosso dia a dia estamos sempre correndo riscos e é importante ter controle do que está em jogo. Assim podemos estar preparados para os imprevistos, e acredite, eles vão acontecer.
Para isso, precisamos avaliar e prever quais riscos estamos correndo da seguinte forma:

- Causa (o que está acontecendo atualmente que pode causar esse risco);
- Risco (risco propriamente dito);
- Efeito (o que acontece com o seu projeto se o risco se concretizar);

 Probabilidade (0 a 10, nota atribuída por você de maneira arbitrária);
- Impacto (0 a 10, nota atribuída por você de maneira arbitrária);
- Risco = Probabilidade x Impacto

Uma gestão de riscos eficaz pode tanto reduzir a probabilidade de ocorrência de um evento adverso quanto o seu impacto nos objetivos da organização. Pode também auxiliá-la a identificar e aproveitar oportunidades que favoreçam os resultados.