Tout projet, du fait même de son caractère unique, comporte une part de risques dont la nature peut être très variée, techniques, juridiques, réglementaires, sociaux, humains, et dont les conséquences ont généralement toujours une dimension financière et en terme de délais.
La gestion de projet ne peut donc se passer d'une approche en terme de risques.
On ne retiendra cependant que les risques particuliers liés au projet. Certains risques non fondés ou acceptables, ne seront pas pris en considération, de même que les risques majeurs peu probables (tels que tremblement de terre, révolution, cyclone, ...) extérieurs au projet, sauf si des informations précises laissent penser que ce risque a une probabilité significative de se réaliser.
En d'autres termes : tout projet comporte des évènements imprévus. Il convient d'adopter une démarche structurée de management des risques dont l'objectif est de réduire l'impact d'évènements négatifs et à l'inverse de profiter des opportunités qui se présentent (voir ISO 03).