مدیریت ریسک ، کاربرد سیستماتیک سیستم های مدیریتی ، رویه ها و فرآیند های مربوط به فعالیت های تحلیلی ، ارزیابی و کنترل ریسک می باشد. مدیریت و کنترل ریسک در پروژه های IT عبارتست از شناسایی ریسک ها ، تعیین شدت تاثیرگذاری آنها بر روی پروژه ، احتمال وقوع و تعداد دفعاتی که پیشامد ریسک در پروژه اتفاق می افتد و در نتیجه ارائه راهکار های مناسب برای کاهش میزان ریسک و کاهش تاثیرات منفی و مخرب آن روی پروژه و رساندن میزان ریسک به سطح قابل قبول. برخی بر این باورند که پروژه های مدیریت ریسک در مسائل مربوط به IT ، در ابتدا بیهوده ، هزینه بردار و زمان بر میباشد اما وقتی یکبار این فرآیند صورت گیرد و نتایج آن حتی به صورت کمی بررسی شود ، ارزش واقعی آن نمایان خواهد شد. در استاندارد های طراحی پروژه های مبتنی بر وب ، شناسایی و کنترل ریسک های پروژه در بالاترین سطوح WBS (ساختار شکست کار) قرار دارد و فرآیند کاهش و مقابله با ریسک بطور موازی با دیگر فرآیند های مربوطه در سطوح دیگر پروژه انجام میشوند.