A incerteza está no centro do risco. Podemos não ter certeza se um evento pode ocorrer ou não. O gerenciamento de riscos é o processo de identificar, analisar e, em seguida, responder a qualquer risco que surja ao longo do ciclo para que sua meta seja atingida. O gerenciamento de riscos não é apenas reativo; deve fazer parte do processo de planejamento para descobrir o risco que pode acontecer e como controlá-lo, se de fato ocorrer.

O processo de gestão de riscos também ajuda a resolver problemas quando eles ocorrem, porque esses problemas foram previstos e os planos para tratá-los já foram desenvolvidos e acordados.