Na gerência de configuração, pode-se definir como risco qualquer tipo de incerteza que venha a acontecer durante o processo de mudanças no software ou lançamento do sistema, por exemplo, e que possa afetar o resultado dessas atividades e o software final. Sendo assim, é preciso identificar esses riscos, analisá-los e entender a probabilidade de que se tornem reais durante o desenvolvimento.

Considerando essas informações e o conteúdo estudado sobre plano de contingência, pode-se afirmar que a análise quantitativa dos riscos é o processo de: