Para calcular el impacto de un fallo software debe tener un sistema de análisis de impacto que permita definir la cantidad de cambio necesario para resolver el problema.
Esto depende muchas veces di un control del proyecto y de una buena arquitectura software (se un proyecto es caótico, como diseño, no es fácil definir un impacto).
De todo los modos, se puede también definir los costes en términos de  punto funcionales pero esto implica proyectos muy bien controlados y con una análisis histórica de como se trabaja.

Están muchos libros que hablan de esto argumento, por ejemplo:
Pressman, Software Engineering: A Practitioner's Approach
Galin, Software quality Assurance

Saludos,
Fabrizio