风险概率分析指调查每项具体风险发生的可能性。风险影响评估旨在分析风险对项目目标（如时间、费用、范围或质量）的潜在影响，既包括消极影响或威胁，也包括积极影响或机会。可通过挑选对风险类别熟悉的人员，采用召开会议或进行访谈等方式对风险进行评估。其中，包括项目团队成员和项目外部的专业人士。组织的历史数据库中关于风险方面的信息可能寥寥无几，此时，需要专家做出判断。由于参与者可能不具有风险评估方面的任何经验，因此需要由经验丰富的主持人引导讨论。
在访谈或会议期间，对每项风险的概率级别及其对每项目标的影响进行评估。其中，也需要记载相关的说明信息，包括确定概率和影响级别所依赖的假设条件等。根据风险管理计划中给定的定义，确定风险概率和影响的等级。有时，风险概率和影响明显很低，此种情况下，不会对之进行等级排序，而是作为待观察项目列入清单中，供将来进一步监测。