A partir da descrição dos riscos, são identificadas as causas (os agentes) e os efeitos (as consequências) desses riscos, possibilitando a definição de ações e medidas de prevenção ou correção das possíveis falhas detectadas.