專案的風險來自四面八方，嚴重的風險可能會造成任務延遲或取消。專案風險可能來自一個任務(活動)、階段 (一組相關任務)、專案關係人(利害關係人、成員、庫客戶、供應商等)、資源(取得與掌握)、外部因素等。

風險的產生可能導致專案時程延遲、增加預算、擴充資源等等；所以要瞭解與分析風險的可能性，並評估影響的等級與解決方案為何? 另外必須隨時監控風險狀態，因為風險不會只是單一事件，也可能會有軌跡可循，如橋樑工程就必須考量颱風或雨季的季節與變化；軟體專案就必須考量相關技術是否如期取得或研發解決。

若本身有完整的專案資料庫的話，也可搜尋之前的專案風險控制管理歷史資料，探究相同的問題，其處理的過程的經驗內容，引用到現行專案的風險控管中，可避免或降低問題發生的損失。

所以風險產生的問題是多變的，沒有可一勞永逸的解決之道。隨著專案的經驗累積，隨時檢視與記錄風險，並追蹤或改變發生這些風險的機率，對已知的風險作例行管理，週而復始直到專案完成才能停止，這樣才是適當的專案風險控制。