Materiałami wyjściowymi do jakościowej analizy ryzyka są: plan zarządzania ryzykiem, lista zidentyfikowanych ryzyk wraz z podziałem ich na kategorie, raport o stanie zaawansowania projektu, charakterystyka typu projektu (informacja o tym na ile realizowany projekt jest nowatorski, a w czym jest podobny do wykonanych już przedsięwzięć), charakterystyka dokładności danych, na podstawie których dokonano identyfikacji i opisu ryzyka (dane te powinny być ocenione pod kątem ich wiarygodności i dostępności), zestaw przyjętych w firmie skal prawdopodobieństwa i mierników skutków wystąpień zagrożeń oraz listę założeń które zostały przyjęte w procesie identyfikacji i oceny źródeł ryzyka. Podstawowe narzędzia i techniki używane do jakościowej analizy ryzyka to: lista prawdopodobieństw i skutków ryzyka (korzysta się tu ze skal opisowych np. bardzo wysokie, umiarkowane, niskie i bardzo niskie), macierze ocen prawdopodobieństwa i skutków wystąpienia ryzyka (stosuje się w nich w zależności od potrzeb skale liniowe lub logarytmiczne), badanie złożoności projektu (ocenia się stabilność założeń projektowych oraz ewentualne skutki wpływu błędów popełnionych przy ich formułowaniu), ranking dokładności danych (bada się dokładność i obiektywność danych wykorzystanych przy planowaniu projektu).