在识别了项目中的各种风险之后，下一步的任务就是要对风险的影响程度进行分析。
分析风险首要任务是衡量风险的危害度，还要确定它发生的概率。
分析风险关键是量化风险，即以数字描述风险程度，目前已有很多种方法可供应用，如模糊分析法、风险矩阵法、熵权系数法、蒙特卡罗仿真法以及PERT，但要注意没有一种方法可适用于任何的项目。
风险分析应定性分析与定量分析相结合，尤其选用恰当的分析工具是项目风险管理成功的关键因素，适当的分析工具不仅可提供便利的条件、低廉的成本以获得风险处理措施，而且可避免产生虚假结果。
采取有效的措施来规避返工的风险
返工是项目组最不愿意看到的，既浪费人力、物力和财力，又影响团队积极性。
需求不明确或范围没有有效控制都可能造成返工，另外造成返工的原因是质量没有达到用户要求。往往有这样一种情况，每个团队成员按照项目计划报告进度都是100%完成，但一到最后系统集成的时候就会发现一大堆问题，不得不花费很大精力回头排查、修改程序，造成这种情况的主要原因是过程中质量保证没有做到位，把大部分问题留在了后面。
这就需要在项目实施过程中采取有效的措施来规避返工的风险，通常的做法有同行评审，比如概要设计完成之后，邀请其他项目组的技术专家进行技术评审以发现架构设计问题;管理评审，通过组织级的质量审计看产品以及实施过程是否满足质量要求;代码走查，在编码过程中加入2-3次的代码走查，排查不符合规范或性能要求的代码，走查通常能够发现50%-70%的错误;每日构建，这是一种非常有效的方法，可以避免把各部分的集成问题拖到最后，并且能够及时发现相应的错误，日构建一般在项目的中后期开始，每天自动从版本服务器上获取源代码进行自动编译和测试。
运用结构化方法开发风险处置策略
在充分识别了风险源及量化分析后，就该采取应对措施了。制订风险处置计划等于拟订风险响应规划，可取的策略有风险承担、风险规避、风险控制及风险转移。
所谓的结构化方法指根据具体情况，先拟订若干个可行方案，再从这些可行方案中选择最好的风险处置策略和选择最适宜的执行方法。
其次项目人员应仔细评价这四种处置策略对本项目的作用，而挑选出最佳的一个，有些情况下可能须同时运作两套方案实现弹性比较。