Uma avaliação sistemática qualitativa ou quantitativa do software para ter resultados indesejáveis resultantes do desenvolvimento ou a operação de um sistema. Estes resultados podem incluir lesão, doença, morte, fracasso da missão, perdas econômicas, perda de propriedade, perda ambiental ou impacto social negativo. Esta avaliação pode incluir métodos de triagem ou análise para categorizar, eliminar, reduzir ou mitigar os riscos.