Este análisis se basa en priorizar los riesgos atendiendo a la probabilidad de ocurrencia, al impacto que causarían en los objetivos del proyecto, y otros factores como el plazo de respuesta o la tolerancia al riesgo.