Il faut commencer par analyser les points forts et les points faibles de l’entreprise, puis regrouper les risques par catégories (risques externes et internes, opérationnels, financiers…). L’entreprise doit ensuite classifier et hiérarchiser les risques en fonction de la probabilité de survenance et de leur coût matériel et humain.