1) پروژه باید رویکرد مدیریت ریسک خود را تعریف کند و این رویکرد باید موارد زیر را پوشش دهد:
چگونه ریسک‌ها شناسایی و ارزیابی می‌شوند، چگونه پاسخ‌های مدیریت ریسک برنامه‌ریزی و اجرا می‌شوند و چگونه مدیریت ریسک در طول چرخه پروژه اعلام می‌شود.
ارزیابی اینکه آیا ریسکهای شناسایی شده ممکن است تأثیر مهمی بر روی توجیه‌پذیری پروژه داشته باشند.
نقش‌ها و مسئولیت‌های مدیریت ریسک
2) فهرست ریسک برای ثبت ریسکهای شناسایی شده و تصمیمات مربوط به تحلیل، مدیریت و بررسی آنها
در واقع PRINCE2 نیاز دارد این دو مورد تولید و نگهداری شوند:
رویکرد مدیریت ریسک، نحوه مدیریت ریسک در پروژه را توصیف می‌کند که شامل فرآیندهای خاص، روش‌ها، تکنیک‌ها، استانداردها و مسئولیت‌های مورد استفاده است.
فهرست ریسک، سوابقی از ریسکهای شناسایی شده مربوط به پروژه، از جمله وضعیت و تاریخچه آنها. برای نگهداری از اطلاعات تمام تهدیدها و فرصت‌های شناسایی شده مربوط به پروژه استفاده می‌شود.
مدیریت ریسک پروژه در پرینس 2 شامل پنج مرحله است که چهار مرحله اول آن به شرح زیر است:
شناسایی
ارزیابی
برنامه‌ریزی
پیاده‌سازی
گزارش‌دهی، گام پنجم است و به طور موازی عمل می‌کند زیرا ممکن است لازم باشد در هر مرحله از فرآیند، نتایج حاصل از سایر مراحل به ذینفعان اعلام شود.
گزارش‌دهی باید به طور مداوم انجام شود. این مرحله تضمین می‌کند که اطلاعات مربوط به تهدیدات و فرصت‌های پیش روی پروژه به اعضای پروژه و ذینفعان منتقل می‌شود.
تمام مراحل قابل تکرار هستند. هنگامی که اطلاعات اضافی در دسترس قرار می‌گیرد، اغلب لازم است مراحل قبلی را بر اساس اطلاعات جدید تکرار کنیم.