El equipo identifica los riesgos del proyecto, realiza un análisis cualitativo de los mismos para determinar un orden de magnitud y actualiza el Listado de riesgos. El productor interno ayuda en la decisión sobre a cuales riesgos hay que responder y a cuales hay que tener en cuenta.

Las respuestas a los riesgos pueden incluir evitarlos o mitigarlos. Dependiendo del caso, se tendrán que crear tareas específicas durante el proyecto para aseguarse que las respuestas a los riesgos serán priorizadas y tomadas por el equipo de la misma forma que las demás tareas del proyecto.

Durante el proyecto, nuevos supestos y preocupaciones pueden surgir. El equipo identifica y prioriza nuevos riesgos actualizando la lista de riesgos.

Se debe tener al cliente informado de los riesgos encontrados.