ISO規格では、リスクアセスメントとは、もともとリスクマネジメントプロセス内のサブプロセスである。安全工学上はリスクとは、人、環境、物に悪い影響をあたえる可能性と大きさ（の積）である。予測されるリスクの可能性と大きさ（予測値）と、許容されるリスクの可能性と大きさ（許容値）を比較し、予想値が許容値を上回った時リスク軽減の施策またはリスク回避の施策をとるという意思決定を行い、実際にその施策をとり、より安全な状態を実現するプロセスをとることになる。このプロセス全体がリスク管理プロセスである。このように、リスクアセスメントは、リスク管理プロセス内の意思決定サブプロセスとなる。
リスク特定.
リスク特定は、リスクを発見し、認識し、記述するプロセスである。
「リスクの原因、現象、それらの発生、およびそれらによる潜在的な結果の特定」が含まれる
リスクを「ハザード」として知られている分野では、このステップは「ハザード特定」として知られている
リスクを特定するには、次のようなさまざまな方法がある
プロセス間の手法の違いについて.
場合によっては、リスクの特定処理では、「他の場所で分析および評価されるリスク」を見つけて文書化することに限定される。ただし、多くのリスク識別手法は、管理手段が十分かも考慮され、改善の検討も推奨される。したがって、リスク識別手法は単独でリスク評価手法としても機能できるものも多い。
リスクとハザードの違い.
「リスク」と「ハザード」の用語は両方とも同じ意味に使われることもあるが、リスクアセスメントの観点から見ると異なる用語である。
簡単に言うと、ハザードがなければリスクも無い。
ただし、ISOの用語の定義変更があり同じ意味の時もある。
リスク分析.
リスク分析とは、リスクの理解を深めることである。 ISOは、それを「リスクの性質を理解し、リスクのレベルを決定するプロセス」と定義した。
リスク分析には以下が含まれる場合がある：
リスク分析では、以前のイベントの確率と結果に関するデータを使用することがよくある。
そのようなイベントがほとんどない場合、またはまだ運用されておらず、したがって以前の経験がないシステムでは、次のような分析方法を使用して確率と結果を推定する。
リスク評価.