Un documento che definisce come rischio sarà gestito per tutto il progetto. Può includere i rischi individuati, le probabilità, piani di emergenza e metodi per l'implementazione di loro e una strategia per l'allocazione delle risorse, se si verifica un evento di rischio.