O ciclo de gerenciamento de risco refere-se ao movimento contínuo e sistemático de identificação, análise, avaliação, tratamento e monitoramento das ações frente aos riscos, com a comunicação e consulta às partes envolvidas, acontecendo de forma linear ou transversal a todas as etapas dos processos de gestão de riscos. Nesse contexto, entende-se que a análise de riscos é o processo de: