Bons processos de monitoramento e controle do risco fornecem informações que suportam decisões eficazes sobre o que fazer quando da ocorrência dos riscos. Comunicações para todas as partes envolvidas são necessárias para avaliar periodicamente a aceitabilidade do nível de risco no projeto.

O monitoramento de risco deve determinar se:

• as respostas ao risco estão sendo implementadas como planejadas;
• as ações de respostas ao risco estão eficazes como esperadas ou se novas respostas devem ser desenvolvidas;
• as hipóteses (premissas) ainda são válidas;
• a análise de tendências da exposição do risco tem mudado prioridades;
• ocorreu um detonador do risco;
• as políticas e procedimentos adequados estão sendo seguidos;
• têm ocorrido ou surgido riscos que não foram identificados anteriormente.

O controle de risco pode envolver escolha de alternativas estratégicas, implementando um plano de contingência, tomando ações corretivas ou replanejando o projeto. O dono da resposta ao risco deverá relatar, periodicamente, para o gerente do projeto e para o líder da equipe a eficácia do plano, alguns efeitos não previstos e alguma necessidade de correção no curso para mitigar o risco.