Risikoanalyse innebærer identifisering og kvantifisering av hendelser som kan utløse tap for en organisasjon. Disse hendelsene kan være langt utenfor de vanlige problemene som en virksomhet opplever, for eksempel muligheten for en 100-års flom, et jordskjelv, en pandemi eller ekspropriasjon av et anlegg i et annet land. Når disse hendelsene er identifisert, brukes risikoanalyseprosessen til å estimere sannsynligheten for forekomst og mengden tap knyttet til hver hendelse. Dette trinnet er ment å finne de hendelsene som vil ha den mest alvorlige negative innvirkningen på firmaet. Resultatene av denne analysen kan deretter innarbeides i en risikostyringsprosess, der en rekke risikoreduserende tiltak formuleres. For eksempel kan visse aktiviteter unngås eller forsikring kan kjøpes for å flytte risikoen til en tredjepart.Risikoanalyseaktiviteter kan ha en betydelig innvirkning på forretningsstrategien, siden toppledere kan søke å unngå høyrisikoaktiviteter.
Risikoanalyse brukes også når man vurderer om man skal foreta en investering. Prosessen gjelder spesielt for kapitalbudsjettering, der en organisasjon kan forplikte en stor mengde kontanter til et prosjekt. I denne situasjonen er det veldig kostnadseffektivt å jobbe gjennom en detaljert risikoanalyse, og derved gi ledelsen bedre forståelse for risikoen for tap knyttet til en mulig investering. Når det klart er et høyt risikonivå, må en kapitalinvestering ha tilsvarende høy avkastning, slik at virksomheten blir tilstrekkelig kompensert for det risikonivået den foretar.
