风险监测与控制的过程是识别、分析和预测新风险，保持对已识别风险和“观察清单”中的风险的跟踪，重新分析现存的风险，监测不可预见事件的引发条件，监测残留风险，评审风险应对策略的实施效果。
风险监测与控制要使用一些技术，可能还涉及选择一些替代策略、实施一项应急或退出计划、采取纠正措施，或修改项目管理计划；风险监测与控制过程还包括更新组织方法资源，其中包括所建立的项目经验教训数据库和风险管理样板。
