Um dos componentes do plano de gerenciamento de riscos do projeto é sua estimativa de impacto decorrente de determinado evento que prevê, atribuindo grandezas para as consequências dos eventos no projeto. Tradicionalmente, essas grandezas são expressas em valores monetários, mas também podem ser apresentadas de outras formas, de acordo com as reais necessidades de controle de riscos. Associando essas definições encontramos certa similaridade entre os vários tipos de riscos que podem incorrer, como:

1. Riscos conhecidos desde o início do projeto.
2. Riscos que existem, mas não são conhecidos no início do projeto.
3. Riscos dos quais não se conhece a existência.