No modelo CMMI, não há, em relação aos componentes requeridos ou esperados na área de processo denominada gerenciamento de riscos, prescrição em favor de abordagem quantitativas ou qualitativas no gerenciamento de riscos de projeto.