Este artigo apresenta um estudo sobre a implementação de gestão de riscos empresariais e de projetos de TI, além das dependências entre eles. Em relação à teoria da gestão de riscos, foi explorada a necessidade de que o processo de gestão passe principalmente pelo fortalecimento da compreensão dos riscos e as ramificações que esta compreensão causa. Foi realizado um levantamento bibliográfico de implementações em empresas de grande e pequeno porte, sendo dois casos escolhidos para descrição neste artigo por representarem tanto o modelo desejado quanto a realidade da maioria das empresas. Foi dada ênfase para a gerência de riscos em instituições financeiras e as características peculiares a estes tipos de instituição, que fazem com que o tipo, a fonte e as características dos riscos sejam diferenciadas. As conclusões deste artigo encaminham à necessidade de compreender a gestão de risco no contexto empresarial como um todo.