Μια συστηματική ποιοτική ή ποσοτική αξιολόγηση του λογισμικού για ανεπιθύμητα αποτελέσματα που προκύπτουν από την ανάπτυξη ή η λειτουργία του συστήματος. Αυτά τα αποτελέσματα μπορούν να περιλαμβάνουν ζημίας, ασθένειας, θανάτου, αποτυχία αποστολής, οικονομική απώλεια, απώλεια ιδιότητας, περιβαλλοντική ζημία ή δυσμενείς κοινωνικές επιπτώσεις. Η αξιολόγηση αυτή μπορεί να περιλαμβάνει μεθόδους διαλογής (screening) ή ανάλυση στην κατηγοριοποίηση, εξάλειψη, μείωση ή τον μετριασμό των κινδύνων.