Arriskuaren ebaluazioa da garatzen ari den sistema batean izan daitezkeen arriskuak identifikatzeko prozesua, eta gero arrisku bakoitzaren garrantzia zehaztea, probabilitateari eta kostuan, egutegian eta eskuratzeko gaitasunean duen eraginari dagokienez.
Arriskuen ebaluazioak arrisku potentzialak aurkitzen ditu garatzen ari den sistema informatiko batean.