جدول۲-۶- ماتریس ارزیابی کیفی احتمال × شدت اثر ریسک بر اساس استاندارد PMBOK:2008

تعیین موقعیت کیفی در ماتریس احتمال و شدت تاثیر
در این روش با توجه به ماتریس می توان احتمال و شدت اثر هر یک از ریسک­ها را با الفاظ (VL: خیلی­کم، L: کم، M: متوسط، H: زیاد و VH: خیلی­زیاد) مشخص نمود سپس اولویت نهایی هر ریسک را که ارزش کیفی حاصل ضرب احتمال در شدت تاثیر است، مشخص کرد. (PMBOK:2008)

ارزیابی کیفی داده ­های ریسک
تحلیل کیفی معتبر از ریسک­ها، نیازمند وجود داده ­های دقیق و بی­غرض است. ارزیابی کیفی داده ­های ریسک، به اعتبارسنجی داده­هایی می ­پردازد که از طریق آنها داده ­های مفید برای فرایند مدیریت ریسک حاصل می­ شود. این اعتبارسنجی شامل آزمایشی است که طی آن سطح جزئیات ریسک، صحت، کیفیت، قابلیت اعتماد و بی­نقص بودن داده ­های مربوطه شناخته می­شوند. اگر کیفیت داده ­ها مناسب نباشند، لازم است داده های معتبر جمع­آوری شوند. (سبزه­پور، ۱۳۸۹)

طبقه ­بندی ریسک­ها
ریسک­ها را می­توان بر اساس منبع تولیدشان (با بهره گرفتن از RBS یا استخوان ماهی) یا سطحی از پروژه که تحت شعاع ریسک قرار می­گیرد ( با بهره گرفتن از WBS و … ) طبقه بندی نمود. تا حوزه­ هایی ازپروژه که بیشتر در معرض عدم قطعیت قرار می­گیرند، مشخص شوند. طبقه ­بندی ریسک­ها برمبنای علل ریشه­ای آنها، موجب تسهیل در پیاده­سازی اثربخش فرایند واکنش به ریسک­ها خواهد شد. (PMBOK:2008)

قضاوت خبرگان
خبرگان افرادی هستند که تجربه کارکردن در پروژه های مشابه را داشته یا درگیر فرایندهای مدیریت پروژه­ می­باشند. قضاوت خبرگان برای ارزیابی اولویت ریسک­ها، چه در قسمت امتیازدهی به احتمال و شدت اثر ریسک و چه در اولویت­ بندی کلی آنها از اهمیت به­سزایی برخوردار است. روش کار بدین صورت است که از هر خبره خواسته می­ شود که ریسک­ها را با اعدادی در بازه [۰,۱۰۰] امتیازدهی کند به­ طوری­که جمع امتیازاتی که هر خبره می دهد ۱۰۰ باشد. حال می­توان امتیازهای هر ریسک را برای تمامی خبرگان جمع زده و ریسک­ها را به­ترتیب امتیازی که دارند اولویت­ بندی نمود. (PMBOK:2008)

خروجی های تجزیه و تحلیل کیفی ریسک
فرآیندتجزیه و تحلیل کیفی، لیست ریسک­های نامتمایز را در قالب اولویت­ها دسته­بندی می­ کند. اولویت­ها اغلب بر اساس احتمال وقوع و اثر بالقوه بر روی اهداف خاص یا کل پروژه تعیین می­شوند. به هر ریسک شناسایی­شده براساس هر هدف یا کل پروژه یک الویت تخصیص داده می­ شود. این اطلاعات معمولاً در لیست ریسک­ها ذخیره می­ شود. لیست ریسک­های اولویت­ بندی شده، به افراد مسئول در پروژه به منظور تجزیه و تحلیل بیشتر یا اقدام برای بهبود برنامه پروژه ارسال می­ شود. در حقیقت مهم­ترین خروجی تجزیه و تحلیل کیفی ریسک­ها، به­روز رسانی ریسک­های شناسایی شده در مرحله قبل می­باشد. (روزبهی و جدا، ۱۳۸۸)

تجزیه و تحلیل کمّی ریسک­ها
در مرحله تجزیه وتحلیل کمّی ریسک­ها^[۷۹]، تمرکز بر روی جنبه عددی تجزیه و تحلیل و احتمال و تاثیر هر یک از ریسک­ها و همچنین ریسک کلی پروژه است. (عوض­خواه و محبی،­ ۱۳۸۹)
فرآیندانجام تجزیه و تحلیل کمّی ریسک، بر اساس برنامه و اطلاعات فعلی، تخمینی عددی از اثر کلی ریسک برروی اهداف پروژه در صورت لحاظ همزمان ریسک­ها ارائه می­دهد. نتایج این نوع تجزیه و تحلیل را می­توان برای تعیین شانس موفقیت در دستیابی به اهداف پروژه و همچنین تخمین میزان ذخیره احتیاطی برای زمان و هزینه استفاده کرد به­گونه ای که متناسب با ریسک و سطح تحمل ذینفعان باشد. اغلب این موضوع را پذیرفته­اندکه تجزیه و تحلیل عدم قطعیت پروژه با بهره گرفتن از تکنیک­های کمّی نظیر شبیه­سازی مونت­کارلو می­توان در تخمین هزینه یا زمان کل پروژه اطلاعات واقعی­تری را به نسبت حالتی که مدت زمان یا هزینه­ها قطعی است ارائه دهد. با این حال باید در نظر داشت که تجزیه و تحلیل کمّی ریسک برای همه پروژه­ ها، مورد نیاز یا مناست نیست. به عنوان نمونه، ممکن است تجزیه و تحلیل کیفی ریسک، اطلاعات کافی برای تهیه پاسخ­های موثر به ریسک را ارائه دهد و دیگر نیازی به بررسی کمّی ریسک نباشد. (روزبهی و جدا، ۱۳۸۸)
هدف از تجزیه و تحلیل­های جزئی ریسک نظیر تجزیه و تحلیل کیفی ریسک، اولویت­ بندی ریسک­ها با رویکرد بررسی تک­تک می­باشد و بنابراین این روش­ها نمی ­توانند ریسک کلی پروژه را با لحاظ همزمان ریسک­ها تعیین نمایند. تمرکز فرایند انجام تجزیه و تحلیل کمّی ریسک، تعیین تخمینی از ریسک کلی پروژه می­باشد. تخمین ریسک کلی پروژه با بهره گرفتن از روش­های کمّی این امکان را فراهم می­ کند که پروژه ­هایی راکه دارای ریسک­های اندکی فراتر از تحمل ذینفعان هستند از پروژه ­هایی که اهداف آنها حتی با لحاظ همه ریسک­ها در حدود تحمل ذینفعان هستند، تفکیک شود. اولین دسته از پروژه­ های فوق، ممکن است با قصد حفظ اهداف مهم برای ذینفعان، هدف پاسخ­های قوی­تری قرار بگیرند. (عوض­خواه و محبی، ۱۳۸۹)
ورودی­های این فرایند و در حقیقت آنچه جهت تجزیه و تحلیل کمّی مورد نیاز است عبارتند از: (PMBOK:2008)
فهرست ریسک­های شناسایی شده
برنامه مدیریت ریسک
برنامه مدیریت هزینه
برنامه مدیریت قابلیت
خروجی­های فرآیندهای سازمانی

عوامل مهم موفقیت در فرآیندتجزیه و تحلیل کمّی ریسک
موفقیت در دستیابی به اهداف تجزیه و تحلیل کمّی ریسک، به عوامل زیر وابستگی شدید دارد: (روزبهی و جدا، ۱۳۸۸)