o processo de Gerência de Riscos é componente do nível de maturidade C (Definido) e tem como propósito identificar, analisar, tratar, monitorar e reduzir continuamente os riscos em nível organizacional e de projeto.

à medida que a organização evolui nos níveis de maturidade, o nível de capacidade para desempenhar o processo deve ser mantido.

a divisão em 5 níveis de maturidade tem o objetivo de possibilitar uma implementação e avaliação adequada às micros, pequenas e médias empresas e também permite uma visibilidade dos resultados de melhoria de processos em prazos mais curtos.

os diferentes níveis de capacidade dos processos são descritos por 12 atributos de processo (AP) cujo alcance é avaliado utilizando-se indicadores-chave de desempenho (PKI - Key Performance Indicators).

a definição dos processos segue os requisitos para um modelo de referência de processo apresentados na Norma ISO/IEC 20968, declarando o propósito e os resultados esperados de sua execução.