風險分析有狹義和廣義兩種，狹義的風險分析是指透過定量分析的方法給出完成任務所需的費用、進度、效能三個隨機變數的可實現值的機率分佈。而廣義的風險分析則是一種識別和測算風險，開發、選擇和管理方案來解決這些風險的有組織的手段。它包括風險識別、風險評估和風險管理三方面的內容。本文中論及風險分析時，都採用後一種定義。

　　風險識別是指確定哪些可能導致費用超支、進度推遲或效能降低的潛在問題，並定性分析其後果。在這一步須作的工作是分析系統的技術薄弱環節及不確定性較大之處，得出系統的風險源，並將這些風險源組合成一格式檔案供以後的分析參考。它屬於定性分析的範圍。風險分析是指對潛在問題可能導致的風險及其後果實行量化，並確定其嚴重程度。這其中可能牽涉到多種模型的綜合應用，最後得到系統風險的綜合印象。而風險管理則是指在風險識別及風險分析的基礎上採取各種措施來減小風險及對風險實施監控。這也可以說是風險分析的最終目的。

　　風險分析是對風險影響和後果進行評價和估量，包括定性分析和定量分析。其中，定性分析是評估已識別風險的影響和可能性的過程，按風險對專案目標可能的影響進行排序。其作用和目的為：識別具體風險和指導風險應對；根據各風險對專案目標的潛在影響對風險進行排序；透過比較風險值（Risk Scores）確定專案總體風險級別（Overall Risk Ranking for teh Project）。定量分析是量化分析每一風險的機率及其對專案目標造成的後果，也分析專案總體風險的程度。其作用和目的為：測定實現某一特定專案目標的機率；透過量化各個風險對專案目標的影響程度，甄別出最需要關注的風險；識別現實的和可實現的成本、進度及範圍目標。