Projetos têm riscos e estes precisam ser identificados, analisados e priorizados. Para facilitar a identificação dos riscos, é interessante elaborar uma lista de riscos mais comuns a ser examinada pelo gerente do projeto e/ou equipe do projeto para identificar quais destes são potenciais riscos para o projeto em questão. A análise da probabilidade de ocorrência e da gravidade dos problemas decorrentes de sua ocorrência ajuda a definir a prioridade dos riscos. A monitoração dos riscos é garantida pelo resultado esperado GPR15. Os problemas gerados devido à materialização de riscos podem ser registrados de acordo com os requisitos do resultado GPR18 e acompanhados de acordo com os requisitos do resultado GPR19.

Os riscos identificados devem ser registrados, bem como o acompanhamento dos seus estados e ações tomadas. Uma planilha de riscos, contendo dados como identificador, descrição, probabilidade, impacto e prioridades no seu tratamento, pode ser utilizada para identificação dos riscos, monitoração dos riscos identificados e atualização da lista de riscos do projeto à medida que novos riscos forem sendo identificados. É importante demonstrar que esta planilha está sendo monitorada e atualizada.

Este resultado não significa o Gerenciamento de Riscos, ou seja, a identificação, o gerenciamento e a redução contínua dos riscos nos níveis organizacionais e de projeto, que são tratados pelo processo Gerência de Riscos (GRI). No nível G, os riscos são acompanhados para verificar como afetam o projeto e para se tomar ações, mesmo que ainda sem um gerenciamento completo (previsto a partir do nível C do MPS pela incorporação do processo Gerência de Riscos).