Управление рисками необходимо по трём причинам. Во-первых, для контроля отклонений в качестве конечного результата — практики риск-менеджмента позволяют не допускать превышения допустимого порога отклонений или удерживать их в заданном диапазоне. Во-вторых, для снижения потерь — реализация рисков ведёт к потере прибыли и дополнительным расходам, а контрмеры позволяют эти потери уменьшать. В-третьих, для поддержки принятия решений при выборе из множества альтернатив — риски являются скрытыми затратами, и их оценка необходима для корректного выбора архитектуры решения, подрядчика и других альтернатив.