Et dokument, der definerer, hvordan risikoen styres i løbet af projektet. Det kan omfatte identificerede risici, sandsynligheder, beredskabsplaner og metoder for at gennemføre dem, og en strategi for tildeling af midler, hvis en risiko indtræffer.