第一种风险是项目本身的风险，是指项目建设中本身存在的潜在问题，以及这些问题对项目建设本身造成的影响。这些潜在问题包括了项目的预算、进度、组织、资源、用户和需求等方面。
并且项目建设的复杂性、规模大小、结构的不确定性也是构成项目本身风险的重要因素。项目风险威胁到项目计划，如果让项目风险成为现实，项目的进度就会被拖延，项目的成本就会增加。
第二种风险是项目的技术风险，具体是指项目的设计、实现、试运行和维护方面的问题。比如技术的规格说明会有多义性，让人在理解上产生歧义；技术不确定性，不能识别此技术是否能满足项目的运行；如果采用的技术过于陈旧，那么就会跟不上使用和发展的需要；如果采用的技术过于超前，那么新技术本身有不成熟的地方，就会带来风险。
技术风险之所以出现是由于问题的解决比我们预想的要复杂得多，技术风险威胁到项目建设的质量和交付时间，如果技术风险变为现实，项目建设会变得很困难或根本不能成功。
第三种风险是项目的市场风险，是指项目建设的成果的生存能力。比如项目建设的结果并不是市场真正所需要的，花费了大量人力、物力所建设出来的成果没有市场前景，赚不到钱甚至亏本。
有可能项目建设的结果不符合公司的战略规划，虽然短时间能为公司带来效益，但是长久来看对公司的发展没有太大帮助。也可能项目建设的结果不符合其它部门的利益，导致其他部门把工作重心转移到对自己有利的项目上，从而使本项目失去各个部门的支持，让项目难以为继。
其实，项目计划和项目预算本质上是对未来的一种预测，在项目建设的实际过程中肯定会与实际情况产生差异，各种差异对应着各种风险的产生。只有在计划阶段，提前预测、提前准备，分析好各种风险出现的可能性，提前想到应对风险的办法，才能减少计划和实际情况之间产生的差异。