Las herramientas de gestión de riesgos permiten abordar la incertidumbre mediante la identificación y generación de métricas, la parametrización, la priorización y el desarrollo de respuestas, y el seguimiento del riesgo. Estas actividades pueden resultar difíciles de seguir sin herramientas y técnicas, documentación y sistemas de información.
Existen dos tipos distintos de herramientas de riesgo que se identifican por su enfoque: herramientas a nivel de mercado que utilizan el modelo de fijación de precios de activos de capital (CAP-M) y herramientas a nivel de componentes con evaluación de riesgo probabilística (PRA). Las herramientas a nivel de mercado utilizan las fuerzas del mercado para tomar decisiones de riesgo entre valores. Las herramientas a nivel de componentes utilizan las funciones de probabilidad e impacto de los riesgos individuales para tomar decisiones entre asignaciones de recursos.
La norma ISO/IEC 31010 (Técnicas de evaluación de riesgos) tiene una lista detallada pero no exhaustiva de herramientas y técnicas disponibles para evaluar el riesgo.
El CAP-M utiliza estadísticas y supuestos económicos o de mercado para determinar la tasa de rendimiento requerida adecuada de un activo , dado el riesgo no diversificable de dicho activo .
La evaluación probabilística de riesgos se utiliza a menudo en la gestión de riesgos de proyectos . Estas herramientas son aplicaciones de la evaluación probabilística de riesgos y permiten a los planificadores abordar explícitamente la incertidumbre mediante la identificación y generación de métricas, la parametrización, la priorización y el desarrollo de respuestas, y el seguimiento del riesgo de los componentes, las tareas o los costos. La evaluación probabilística de riesgos, también denominada probabilidad-consecuencia o probabilidad-impacto, se basa en estimaciones puntuales de la probabilidad de ocurrencia, la frecuencia de los eventos iniciadores y el éxito de la recuperación (por ejemplo, intervención humana) de una consecuencia específica (por ejemplo, un retraso en el costo o en el cronograma).