Sur la base ou non de l’analyse du suivi de clients (voir définition précédente), elle est utilisée pour identifier les risques potentiels afin d’analyser leur probabilité et comment ils peuvent être évités.
Le processus exige que l’Entreprise classe les risques selon des risques organisationnels, des risques financiers, des risques commerciaux externes, des risques technologiques et des risques physiques.
Ensuite l’Entreprise analyse les risques en fonction de la façon dont ils auront un impact sur l’organisation et la façon dont ils sont susceptibles de se produire avant d’identifier les contre-mesures possibles pour atténuer chacun des risques.
L’analyse est souvent utilisée selon une contribution au processus de stratégie et/ou pour tester des stratégies établies.