Um gerente de projeto de software enfrenta vários riscos financeiros e precisa avaliar frequentemente a eficácia do processo de gerenciamento de riscos. O que o gerente de projeto deve usar para realizar isso?

A reunião de auditoria (risk audit) é a ferramenta correta para avaliar a eficácia do processo de gerenciamento de riscos. Ela permite examinar a efetividade das respostas aos riscos, a precisão das avaliações de risco e se as políticas e procedimentos de gerenciamento de riscos estão sendo seguidos. Uma sessão de brainstorming é usada para identificar riscos, não para auditar o processo. O registro das partes interessadas documenta informações sobre as partes interessadas, não o gerenciamento de riscos. O registro de premissas lista as premissas do projeto, que podem ser fontes de risco, mas não é uma ferramenta para auditar o processo de risco em si.