En systematisk kvalitativ eller kvantitativ evaluering af software til uønskede resultater hidrørende fra udvikling og drift af et system. Disse udfald kan omfatte skade, sygdom, døden, mission fejl, økonomiske tab, egenskaben tab, miljømæssige tab eller negative sociale konsekvenser. Denne evaluering kan omfatte metoder til screening eller analyse at kategorisere, eliminere, reducere eller afbøde risici.