Na każdym etapie projektu informatycznego jest mnóstwo kluczowych elementów, o których nic nie wiemy. Tymczasem głównym zagrożeniem dla projektu (nie tylko informatycznego) nie jest to co wiemy, ale to czego nie wiemy. Niewiedzy nie można wyeliminować, ale poprzez zarządzanie ryzykiem można ograniczyć jej skutki. Słowniki definiują ryzyko jako prawdopodobieństwo wystąpienia szkód lub strat. Potocznie można powiedzieć, że ryzyko jest potencjalnym problemem, który czeka żeby stać się faktem. Ryzyko w swej naturze nie jest ani dobre ani złe, nie należy się go bać ale też nie można go ignorować. Należy nim zarządzać.