Analýza rizik zahrnuje identifikaci a kvantifikaci událostí, které by mohly vyvolat ztráty organizace. Tyto události by mohly být mimo běžné problémy, s nimiž se obchod potýká, jako je možnost 100leté povodně, zemětřesení, pandemie nebo vyvlastnění zařízení v jiné zemi. Jakmile jsou tyto události identifikovány, je proces analýzy rizik použit k odhadu pravděpodobnosti výskytu a výše ztráty spojené s každou událostí. Tento krok je určen k vyhledání událostí, které budou mít nejzávažnější negativní dopad na firmu. Výsledky této analýzy lze poté začlenit do procesu řízení rizik, kde je formulována řada opatření ke zmírnění rizika. Například je možné se vyhnout určitým činnostem nebo je možné zakoupit pojištění, aby se riziko přeneslo na třetí stranu. Činnosti analýzy rizik mohou mít významný dopad na obchodní strategii, protože vyšší manažeři se mohou snažit vyhnout vysoce rizikovým aktivitám.
Analýza rizik se také používá při hodnocení, zda se má investovat. Tento proces je použitelný zejména pro kapitálové rozpočtování, kdy organizace může na projekt přidělit velké množství peněz. V této situaci je velmi nákladově efektivní provést podrobnou analýzu rizik, což vedení umožní lépe porozumět riziku ztráty spojené s možnou investicí. Pokud je zjevně vysoká míra rizika, musí mít kapitálová investice odpovídající vysokou míru návratnosti, aby byl podnik adekvátně kompenzován za míru rizika, kterou podniká.
