Un evento rischioso scaturisce sempre da una o più cause e si manifesta attraverso uno o più eventi che con il tempo si trasformano in effetti che per il progetto si concretizzano in variazioni di tempi, costi e qualità.
Tabella 30: esempi di rapporto cause, eventi ed effetti di un rischio
Nell’analisi di un rischio spesso si è portati a confondere il rischio con l’effetto, il rischio è dato dalla probabilità che si verifichi la causa mentre l’effetto è solo la conseguenza del verificarsi della causa. L’accadimento di un rischio dipende dalla probabilità che una certa causa si verifichi (generi eventi negativi). Per poter individuare un probabile rischio è necessario individuare prima di tutto le cause che generano i rischi e poi valutarne la probabilità che queste cause generino eventi negativi.