La gerencia de riesgos tiene como objetivo identificar factores que puedan afectar los objetivos, tiempos y costos de un proyecto. Incluye procesos para identificar, analizar y responder a la incertidumbre. Estos procesos son la identificación de riesgos, la evaluación de riesgos, la respuesta a los riesgos y el seguimiento y control, con el fin de mitigar amenazas y cumplir los objetivos del proyecto.