Risiko operasional, atau risiko yang terkait dengan pelaksanaan operasi, juga dibahas. Ini mencakup sumber risiko seperti prosedur yang dirumuskan dengan buruk, ketidakmampuan, dan pemeliharaan peralatan dan perangkat lunak yang buruk. Manajemen kualitas juga dianggap sebagai kasus khusus dari manajemen risiko, karena manajemen kualitas fokus pada menghindari penyimpangan dari norma.
Risiko proyek menjadi sorotan pada bab selanjutnya. Buku ini menyatakan bahwa Hukum Murphy (segala yang bisa salah, akan salah) sudah melekat pada proyek karena cara pelaksanaannya. Empat sumber masalah yang dapat diprediksi oleh analisis risiko harus rutin dimonitor: sumber organisasi masalah, masalah yang terkait dengan manajemen kebutuhan dan persyaratan, perencanaan dan kontrol yang buruk, dan estimasi yang buruk.