Se ocorreu um evento não desejado, diagnosticado em análise de riscos, então tal análise de riscos apresentou falha em um ou mais de seus processos.

Riscos são variáveis que podem ser reduzidas ou eliminadas, com certa probabilidade de ocorrência e potencialidade para causar ou não danos; sendo assim, o objetivo da análise de riscos é a eliminação dos riscos.

Risco difere conceitualmente de ameaça pelo fato de, em ocorrendo o evento não desejado, no caso do risco poderá ou não haver uma perda; já com relação à ameaça, a perda é real e ocorrerá em função do evento não desejado.

Engloba métodos de avaliação, como o diagrama de espinha de peixe e o diagrama de árvore, que são métodos gráficos para a análise de causa e efeito e análise de causas, respectivamente.

O prognóstico é uma das ferramentas a ser executada na análise de riscos, fornecendo a avaliação da situação pregressa da área a ser avaliada de uma empresa.