Misurare il rischio di modifiche al codice sorgente?

Question

Il mio manager mi ha chiesto di scrivere una stima delle ore di lavoro e una stima del rischio delle modifiche al codice sorgente per un'attività definita.

Sebbene il primo non sia un problema per me e ci sono molte risorse sul web, non riesco a mettere la testa intorno a quest'ultima.

Ho già chiesto una descrizione più chiara della stima del rischio e ho ottenuto la risposta secondo cui è necessario indicare il rischio di "modifiche al codice di follow-up dovute alle modifiche apportate" e "la perdita potenziale della stabilità del software complessivo" dovrebbe essere indicato.

Come posso affrontare questa attività (regole del pollice, documenti sulla stima del rischio, ...)?