A maneira mais convencional de realização de análise de risco envolve a definição de um modelo de caracterização dos riscos em termos de probabilidade de ocorrência e de impacto para o projeto.