Nesta análise, é sugerido que se utilize a Lista de Riscos-RSK, onde os riscos devem ser listados, a sua severidade e impacto informados (Muito Alto, Alto, Médio e Baixo), a ação de resposta ao risco documentada e o status do risco, que será atualizado ao longo do projeto, pode ter um dos seguintes valores:

• C – Cancelado (não vai ocorrer mais devido a alguma mudança no cenário)
• A – Aberto (risco identificado mas não tratado, pode ocorrer e ainda não tem identificada ação anterior ou durante a sua ocorrência)
• F – Risco tratado e fechado (não mais ocorrerá)
• M – Risco tratado e mitigado (pode ocorrer e teve impacto ou probabilidade reduzida)

O tratamento da(s) resposta(s) a(os) risco(s) poderá ser delegado a alguém da equipe pelo gerente de projetos.