Cada organización decide la medida de riesgo que desea afrontar con un proyecto; es decir, puede correr con el riesgo de distintos factores como riesgos de personal, equipos utilizados, etc.