A Análise de Riscos procura identificar as ameaças mais prováveis de ocorrer, analisando as vulnerabilidades encontradas na organização e possibilitando a tomada de decisão em relação aos riscos principais. Conhecendo os riscos principais pode-se tomar uma das seguintes medidas: Eliminá-los, Minimizá-los, Compartilhá-los ou Assumi-los.