El propósito del análisis de riesgos es permitir al proyecto y a la organización optimizar su respuesta a los riesgos. Va más allá de simplemente priorizar riesgos individuales. Evalúa si se utilizan técnicas cualitativas y, crucialmente para los niveles más altos de madurez (Nivel 4 o superior), análisis cuantitativo para modelar el riesgo general del proyecto. Esto incluye comprender las fuentes de incertidumbre, sus implicaciones y cómo se combinan, utilizando herramientas como la simulación Monte Carlo y los gráficos de tornado para identificar los factores más influyentes. También se considera la forma en que se describen los riesgos, incluyendo la variabilidad y la ambigüedad, no solo los eventos de riesgo.