风险分析（Risk Analysis）的过程及目的是对所有识别出来的风险进行估评，按照发生的可能性和后果的严重性排序，以确定项目组需要重点关注的风险，为后面的风险应对方案作准备。
定性分析、定量分析、定性分析定义
风险的定性分析是通过比较各个风险项目在发生概率和影响后果方面的相对位置，进而确定哪些是关键风险，并作为下一步关注的对象。目的:判断已识别的风险的重要程度以作为进一步风险管理活动的依据。结果:对已识别的风险的评分列表，并按照其重要程度的分值进行排序。依据:通常只能靠经验和专家意见
方法:主观打分法。由项目风险管理小组对已识别出的风险的发生概率、后果影响两个方面进行打分。
定量分析定义
通过一些数学方法对特定类型风险的发生概率，发生后果进行分析，以获得一些与此类风险相关的指标值。此类方法一般用于成本和进度类的风险分析。
目的：确定能达到项目目标的可能性。（目标包括进度、费用、质量等）。量化的评估项目各风险，确定需预留的风险准备金和时间预留量。量化评估风险影响，判断最应关注的项目风险。确定关于费用、时间和工作范围的现实的，可达到的目标。
（1）风险的参照水准分析法
对绝大多数软件项目来讲风险因素——成本、性能、支持和进度就是典型的风险参照系。
1、根据项目承受能力定义成本、性能、支持、进度的水平参照值。2、找出每组风险与水平参照值的关系。3、估计一组临界点以定义项目的终止区域，4、估计风险组合将如何影响风险水平参照值。
（2）PERT估计法
此方法可以应用于风险发生概率和风险的后果的定量分析。通过面谈对象的乐观估计、最可能估计、悲观估计，利用三点法得出风险项的加权平均值。
（3）模拟技术
通过选定的数学模型，将某一不确定性的因素在一定的概率分布下的变化状态转化为整个项目结果的分布情况。
蒙特卡罗模拟（ Monte Carlo ）。蒙特卡罗分析通过多次模拟一个模型的结果，从而提供计算结果的统计分布。
（4）决策树分析
决策树分析法是指借助树形分析图，根据各种类型的风险出现的概率及预期损益，计算与比较各方案的损益期望值，从而抉择最优方案的方法。