위험분석은 프로젝트에 내재한 위험 요소를 인식하고 그 영향을 분석하는 활동이다.

가능한 모든 위험 요소와 영향을 분석하여 의사 결정에 반영한다.

위험요소에 대해 효과적이지 못한 관리는 프로젝트 실패의 결과도 가져올 수 있다.

소프트웨어 사용자에 대한 위험성도 심각하게 고려한다.