Підпроцес кількісного аналізуризиківу систематичному процесі управління ризиками реалізації програмного проекту має розробляти процедури і методики для зниження загроз виникнення ризиків і їх негативному прояву для досягнення цілей проекту.

Під терміном "ризик" залежно від фінансово-економічної сферийого застосування прийнято розуміти можливу небезпеку втрат цінностей (фінансових ресурсів), що випливають зі специфіки видів людської діяльності та прояву тих чи інших явищ природи.

До категорії "сфера виникнення", яка стосується класифікації ризиків, належать насамперед комерційні чинники, які пов'язані з понесенням компанією втрат у процесі фінансово-економічної діяльності.

Під терміном "диверсифікація ризику" як одного із способів управління ризиками розроблення ПЗ потрібно розуміти процес розподілу інвестованих коштів між різними об'єктами управління, які безпосередньо не зв'язані один з одним.

Головною проблемою наукового визначення поняття "ризик" залежно від сфери його застосування є комплексний, системний характер, що вимагає залучення широкого кола вчених – представників від багатьох дисциплін.

Ризики реалізації програмних проектівподіляють на такі категорії: економічні та технічні ризики; ризики відтоку персоналу; організаційні та інструментальні ризики; ризики, пов'язані з бізнес- та системними вимогами.

Під терміном "диверсифікація ризику" як одного із способів управління ризиками розроблення ПЗ потрібно розуміти процес розподілу інвестованих коштів між однорідними об'єктами управління, які безпосередньо зв'язані один з одним.

Матеріальні втратипід час планування ризиків реалізації програмних проектів, які компанія може понести, це: непередбачувані проектом затрати на преміювання працівників компанії, прямі втрати виробничих потужностей, майна та активів компанії, продуктів проекту, програмно-апаратних засобів, енергії та ін.

Під терміном "суб'єктом ризику" в значенні соціальної категорії потрібно розуміти особу, яка зацікавлена в результатах управління об'єктом ризику і має компетенцію приймати рішення щодо нього.

Ідентифікацією ризиків розроблення ПЗ (англ. Identification of Software Development Risks) прийнято називати процес розпізнавання ризиків, які можуть по різному впливати на досягнення цілей компанії у межах інтегрованої системи менеджменту.