Аналіз ризиків передбачає виявлення та кількісну оцінку подій, які можуть спричинити збитки для організації. Ці події можуть бути далеко поза звичайними проблемами, з якими стикається бізнес, наприклад, можливістю 100-річної повені, землетрусу, пандемії або експропріації об'єкта в іншій країні. Після виявлення цих подій використовується процес аналізу ризику для оцінки ймовірності настання та суми збитків, пов’язаних з кожною подією. Цей крок призначений для визначення тих подій, які матимуть найсерйозніший негативний вплив на фірму. Потім результати цього аналізу можуть бути включені в процес управління ризиками, де сформульовано цілий ряд заходів щодо зменшення ризику. Наприклад, можна уникнути певної діяльності або придбати страховку для перекладу ризику на третю сторону.Діяльність з аналізу ризиків може мати значний вплив на бізнес-стратегію, оскільки керівники вищого рівня можуть прагнути уникати діяльності з високим ризиком.
Аналіз ризиків також використовується при оцінці того, чи варто робити інвестиції. Цей процес особливо застосовний для бюджетування капіталу, коли організація може виділяти велику суму грошей на проект. У цій ситуації дуже рентабельно працювати через детальний аналіз ризиків, тим самим даючи керівництву краще розуміння ризику збитків, пов’язаного з можливою інвестицією. Коли очевидно високий рівень ризику, капіталовкладення повинні мати відповідно високу норму прибутковості, щоб бізнес адекватно компенсував рівень ризику, який він бере на себе.
