Os riscos representam condições incertas que podem provocar efeito positivo ou negativo ao projeto, impactando pelo menos um de seus objetivos relacionados a tempo, custo, escopo ou qualidade.
Segundo o professor Hélio Engholm Jr., a finalidade do gerenciamento de riscos é identificar eventos e condições incertas, que podem afetar o resultado final do projeto, provocando consequências indesejadas.
Tem também como objetivo aumentar a probabilidade e o impacto de ocorrência de eventos positivos como, por exemplo, um determinado pacote de trabalho que pode ser finalizado antes do prazo previsto, e diminuir a probabilidade e impactos de eventos adversos ao projeto.