Segundo o PMI (2009), risco é o evento ou condição incerta que se ocorrer, tem um efeito positivo ou negativo no projeto. Em gerenciamento de projetos, existem dois tipos de riscos: os internos e os externos. Os riscos internos do projeto são aqueles ligados ao processo de desenvolvimento do empreendimento (SALLES JR. Et al. , 2010), ou seja, são inerentes às dificuldades e incertezas encontradas na realização e na gestão dos projetos. Os riscos externos são aqueles que se encontram fora do controle dos líderes do projeto, mas que podem ser previstos por eles, tais como: alterações da taxa de câmbio e inflação, impactos ambientais, legislação do país etc. Esse tipo de risco, quando se refere ao negócio, é passível de negociação (SALLES JR. Et al. , 2010). O PMI (2009) define seis processos para realizar o gerenciamento de riscos: planejar o gerenciamento dos riscos; identificar os riscos; realizar análise qualitativa dos riscos; realizar a análise quantitativa dos riscos; planejar a resposta aos riscos; monitorar e controlar os riscos. Quadro 1 - Exemplo da aplicação da técnica EMV ou VE para análise de riscos