2.風險分析。在接下來的風險評估第二步，就是在那些有風險辨識度的項目或是流程上面，進行仔細的分析，看看這些風險的特征是什麽，並且使用明確的定義來進行描述，從而能夠更為精準，特別是使用數字或是檔位定義來明確這些風險的發生條件、以及風險的程度高低，從而使得人們都能夠對於這些風險的發生可能性、以及所會造成的後果有著更為直觀的認知。
3.風險評價。將企業方案、或是運營目標的最終影響程度、以及風險的可能性與價格、可能的後果都進行明確的量化評估。