A análise de risco é o processo de compreensão dos riscos, incluindo sua probabilidade de ocorrência e os impactos associados. Durante a análise, busca-se obter uma visão mais detalhada e específica dos riscos identificados. Através dessa análise busca-se entender a natureza e as características dos riscos, considerando fatores como a probabilidade de ocorrência e a magnitude dos impactos associados.

Existem diversas abordagens e métodos para realizar a Análise de Risco, e a escolha dependerá de sua natureza, da disponibilidade de dados e das preferências da organização. Métodos comuns incluem análise qualitativa, análise quantitativa e abordagens mistas que combinam elementos de ambos.

Ela é fundamental para subsidiar a tomada de decisões informadas sobre como lidar com os riscos identificados. Ao compreender a natureza e a gravidade dos riscos, a organização está melhor equipada para selecionar estratégias de tratamento apropriadas, como a mitigação, transferência, aceitação ou evitar determinados riscos.

Em resumo, a análise de risco ocorre durante a fase inicial do processo de gestão, e fornece subsídios para a avaliação dos riscos. Ela está centrada em compreender a natureza dos riscos e explorar suas características, fornecendo uma visão detalhada e específica dos riscos identificados, como base para uma tomada de decisões eficaz.