En systematisk kvalitative og kvantitative evaluering av programvare for uønskede resultater som følge av utviklingen eller drift av et system. Disse resultatene kan inkludere skade, sykdom, død, misjon svikt, økonomisk tap, tap av eiendom, miljømessige tap eller negative sosiale virkningen. Denne evalueringen kan omfatte screening eller analyse metoder for å kategorisere, eliminere, redusere eller begrense farer.