风险分析实际上就是贯穿在软件工程过程中的一系列风险管理步骤，其中包括：风险识别、风险估计、风险管理策略、风险解决和风险监督等。

对工程建设项目投资决策或企业生产经营决策可能造成的失误和带来的经济损失所进行的估计。技术经济分析的方法之一。风险通常是指由于当事者主观上不能控制的一些因素的影响，使得实际结果与当事者的事先估计有较大的背离而带来的经济损失。这些背离产生的原因，可能是当事者对有关因素和未来情况缺乏足够情报而无法作出精确估计，也可能是由于考虑的因素不够全面而造成预期效果与实际效果之间的差异。进行风险分析，有助于确定有关因素的变化对决策的影响程度，有助于确定投资方案或生产经营方案对某一特定因素变动的敏感性。若一种因素在一定范围内发生变化，但对决策没有引起很大影响，则所采取的决策对这种因素是不敏感的；若一个因素的大小稍有变化就会引起投资决策的较大变动，则决策对这一因素便是高度敏感的。了解在给定条件下的风险对这些因素的敏感程度，有助于正确地作出决策。风险分析是找出行动方案的不确定性（主观上无法控制）因素，分析其环境状况和对方案的敏感程度；估计有关数据，包括行动方案的费用，在不同情况下得到的收益以及不确定性因素各种机遇的概率，计算各种风险情况下的经济效果；作出正确判断，等等。进行风险分析时需要考虑的因素很多,而且多变,主要有：

①技术经济分析中采用的数据来源和精确程度。

②企业的类型及其稳定性。如采矿企业因地质条件的变化通常要承担较大的风险。

③企业的厂房和设备的类型。如有些建筑物和设备有较明确的经济寿命和转卖价值，有的经济寿命不明确，也无多大转卖价值。这时对前一类企业投资的风险就小于后一类企业。

④分析阶段的长短。如投资回收期的延长将会增大投资的风险，等等。

风险分析包括三个部分：

1.风险评估：是一个建立在科学基础上的包含下列步骤的过程：危害识别，危害描述，暴露评估以及风险描述。

2.风险管理：根据风险评估的结果，对备选政策进行权衡，并且在需要时选择和实施适当的控制选择，包括规章管理措施的过程。

3.风险情况交流：在风险评估人员，风险管理人员，消费者和其他有关的团体之间就与风险有关的信息和意见进行相互交流。