O desenvolvimento de todo projeto está sujeito a riscos que podem ser ou não de controle do gestor de projeto quando do desenvolvimento do mesmo. Caso consiga realizar o estabelecimento correto dos riscos é grande a chance de que o projeto seja concluído dentro do escopo, prazo e orçamento previstos. Tanto o Project Management Institute (PMI) quanto a instituição ISO definiram normas para que o gerenciamento de riscos possa ser realizado pelo gestor de projetos com clareza na definição dos mesmos. Cabe ao gestor de projetos identificar os riscos tangíveis e utilizar as ferramentas mais adequadas que possibilitem mitigar os riscos intangíveis. A norma ISO 31000:2009 auxilia o gestor de projetos com a definição de um número mínimo de critérios a serem estabelecidos que permitem à gestão de projetos ser eficaz. Ela é uma norma aplicada a riscos tangíveis que podem ser de controle do gestor de projetos. Assim, poderá ser estabelecido o sucesso na execução e entrega do produto final do projeto.