El riesgo es un elemento que acompaña todo proyecto en cualquiera de sus etapas, que de concretarse puede afectar negativa o positivamente uno o diversos objetivos del mismo. La gerencia de riesgos se ocupa de identificar los riesgos existentes y diseña estrategias de respuesta y control de estos, esta gerencia se basa en un plan de gestión de riesgos en el que se describe cómo se estructurará y realizará en el proyecto la gestión de riesgos. Seguidamente se debe continuar con la identificación de los tipos de riesgos y su posterior registro, en esta etapa se emplean distintas técnicas que permiten identificar las situaciones que realmente representan un riesgo para los objetivos del proyecto, este proceso de identificación también conlleva categorizar los riesgos de acuerdo a su origen y al impacto que estos pueden tener sobre el proyecto. Los riesgos identificados luego deben ser sometidos a análisis por medio de métodos cualitativos y cuantitativos para determinar su verdadera fuente, consecuencias y la probabilidad de que ocurran dichas consecuencias. Este análisis debe proporcionar todos los datos que permitan diseñar un efectivo plan de respuesta a los riesgos. También se debe diseñar una estrategia de seguimiento y control de este plan. Desde siempre la gerencia de riesgos se ha visto como un elemento para manejar los riesgos negativos de los proyectos, sin embargo esta en realidad debe ser llevada mas allá, y es que una correcta gestión de riesgos puede convertirse en un generador de valores agregados a las organizaciones y por lo tanto a los proyectos.