A a organização e as partes interessadas não podem aceitar nenhum grau de risco, o que é chamado de tolerância zero a riscos.
B um risco que já ocorreu em um outro projeto nunca deve ser considerado um problema, pois certamente já foi solucionado.
C há determinados riscos que não podem ser gerenciados de forma proativa, por isso a equipe do projeto deve se preocupar em criar um plano de contingência.
D os riscos conhecidos são aqueles que foram identificados e analisados, possibilitando o planejamento de respostas. Os impactos dos riscos futuros não têm como serem previstos, pois ainda não ocorreram.
E as respostas aos riscos refletem o preparo da organização em evitar riscos. Uma organização nunca deve optar por correr riscos.