O gerenciamento de riscos em um projeto de segurança consiste na utilização de processos destinados a identificação

O gestor deve fazer um acompanhamento dos riscos identificados durante a criação do projeto, monitorar os riscos que surgirem durante a execução, identificar, os possíveis novos riscos, executar planos de respostas aos riscos e fazer uma avaliação de eficiência do projeto.

Monitorar e controlar os riscos é uma das atividades que pode ser desempenhada por qualquer pessoa que esteja envolvida no projeto.

Em alguns projetos de segurança não é necessário diagnosticar os riscos nem ao menos elaborar algum tipo de controle, visto que do ponto de vista monetário não é interessante para a continuação do projeto.

É possível monitorar e controlar 100% dos riscos de um projeto de segurança.

Análise de riscos é algo que pode ser substituído por planejamento.