El concepto de análisis y evaluación de riesgos se define como el proceso por el cual se realiza una una valoración de los factores de riesgo que inciden en una determinada actividad. El primer paso que se ha de seguir consiste en la identificación de los posibles riesgos que puedan materializarse como consecuencia del desarrollo de una actividad empresarial.

Definición del Riesgo

Esta fase tiene por objeto la identificación del riesgo delimitando su contenido y alcance para diferenciarlo de otros riesgos. Se basa en la identificación específica de sus elementos característicos como son: el bien y el daño.

Analisis del Riesgo

En esta segunda fase se tiene como objetivo, una vez definidos los riesgos, la determinación y cálculo de los criterios que, con posterioridad, nos facilitarán la evaluación del riesgo. Como procedimiento a seguir se identificarán las variables específicas y se analizarán los factores obtenidos. Los criterios de análisis del riesgo son: función, sustitución, profundidad, extensión, agresión y vulnerabilidad.

Evaluación del Riesgo

Cuantifica el riesgo previamente definido y analizado. Esta evaluación consta de tres aspectos con sus correspondientes cálculos:
- Cálculo del Carácter del Riesgo.
- Cálculo de la Probabilidad.
- Cuantificación del Riesgo considerado.

Cálculo de la clase de Riesgo

Clasifica el riesgo en función del valor obtenido en la evaluación del mismo, a través de una escala de graduación que comprende: muy reducido, reducido, normal, elevado y muy elevado.