O gerenciamento de riscos deve ser iniciado apenas na fase de execução do projeto.

Riscos positivos, também chamados de oportunidades, não são considerados em planos de gerenciamento.

A identificação de riscos deve incluir stakeholders, mas pode dispensar a equipe técnica do projeto.

A matriz de probabilidade e impacto é uma ferramenta utilizada para priorizar riscos.