Анализ рисков, при анализе для каждого определённого риска подсчитывается вероятность его появления и ущерб который он может нанести, не существует простых методов выполнения анализа рисков, в значительной мере он основан на опыте и мнении менеджера, на практике, для определения вероятности появления и возможного ущерба рисков необходима подробная информация проекта, технологии создания ПО команде разработчиков и самой организации.
Результаты определения рисков. Вероятность рисков и возможный ущерб от них должны пересматриваться при поступлении дополнительной информации об этих рисках, и по мере реализации мероприятий по управлению имени, поэтому будут переделываться постоянно по мере реализации проекта. После проведения анализа рисков определяются наиболее значимые риски которые затем отслеживаются на протяжении всего срока выполнения проекта. В общем случае всегда отслеживаются риски серьёзными и катастрофическими последствиями значения вероятности которых не ниже среднего, количество рисков по которым проводится мониторинг должно быть адекватным поскольку большое количество потребует огромного количества собираемой информации.