La principal fuente de riesgo en proyectos tiene que ver con el alcance, es decir, la definición de lo que se hará en el proyecto. Esta falta de definición genera malos entendidos entre los involucrados en el proyecto y obscurece la responsabilidad de cada quien.