Análise qualitativa de riscos é o processo de priorização de riscos para análise ou ação adicional por meio da avaliação e combinação de sua probabilidade de ocorrência e impacto. As organizações podem aumentar o desempenho do projeto, concentrando-se nos riscos de baixa prioridade.

Análise quantitativa de riscos é o processo de analisar numericamente o efeito dos riscos identificados nos objetos gerais do projeto. A análise quantitativa é realizada nos riscos que foram priorizados pela análise qualitativa de riscos como tendo impacto potencial e substancial nas demandas concorrentes do projeto.

Planejar as respostas aos riscos é o processo de desenvolvimento de opções e ações para aumentar as oportunidades e reduzir as ameaças aos objetivos do projeto. Essa etapa é anterior aos processos de análise qualitativa e quantitativa de riscos.

Identificar os riscos é o processo de determinação dos riscos que podem afetar o projeto, mas não é necessário documentar as características dos riscos.

Não faz sentido realizar análise de probabilidade de riscos, já que todos os riscos têm a mesma probabilidade de acontecer. O mesmo pode ser dito sobre a avaliação do impacto de riscos, ou seja, todos os riscos têm o mesmo efeito potencial sobre um projeto.