Elle est utilisée pour identifier les risques potentiels en vue d’analyser leur probabilité de se produire et les moyens de les éviter.
Le processus exige que l’Entreprise doive d’abord identifier les risques basés sur l’analyse de rapport de surveillance ou à partir de rien dans le cadre d’un projet d’analyse de risques.
Ensuite, l’entreprise va structurer le risque en fonction des risques organisationnels, des risques financiers, des risques commerciaux externes, des risques technologiques et des risques physiques.
Elle va analyser les risques en fonction de comment ils devraient avoir un impact sur l’Entreprise et la probabilité d’occurrence.
L’Entreprise va finalement identifier les contre-mesures possibles pour atténuer ces risque