Trata-se do processo de compreender a natureza do risco e determinar o seu nível em termos de consequências e probabilidade. É a análise que servirá de base para a avaliação, o tratamento e o planejamento de respostas de risco. Pode ser qualitativa ou quantitativa. No planejamento da Gestão de Riscos, a definição anterior refere-se a: