Segundo o PMBOK 5ed
pg 309.
O risco do projeto é um evento ou condição incerta que, se ocorrer, provocará um efeito positivo ou negativo em um ou mais objetivos do projeto tais como escopo, cronograma, custo e qualidade. Um risco pode ter uma ou mais causas e, se ocorrer, pode ter um ou mais impactos. Uma causa pode ser um requisito, premissa, restrição ou condição potencial que crie a possibilidade de resultados negativos ou positivos.
Uma questão que dá pra acertar fazendo o método da dedução.