In de Risico analyse wordt bekeken wat de mogelijke bedreigingen zijn voor het project en er worden tegenmaatregelen voor deze bedreigingen beschreven.

Vervolgens wordt het effect van deze tegenmaatregelen aan gegegeven.

Door middel van een cijfer (1 - 5) wordt de ernst van de bedreiging aangeven en de kans dat dat gebeurt.

Nu kan het risico worden berekend (risico = ernst x kans).