O documento discute o conceito de risco, definindo-o como a possibilidade de um projeto não atingir seus objetivos devido a desvios, e que implica não apenas em prejuízo, mas também em ganho. Ele também descreve estratégias de gerenciamento de risco como mitigação, aceitação, transferência e contenção de riscos. Por fim, discute a importância de planejamento prévio para administração de crises, incluindo levantamento de riscos e diagnóstico de ameaças.