En risikoanalyse kan etter ISO 31000 være kvalitativ, semikvantitativ eller kvantitativ. En kvalitativ risikoanalyse nøyer seg med å klassifisere frekvensene eller sannsynlighetene for at en hendelse skal inntreffe i kategoriene lav, moderat eller høy. En semikvantitativ risikoanalyse gir de samme gruppene tallverdier og bruker disse til å beregne risikokategoriseringene for de ulike scenarioene. En kvantitativ risikoanalyse tallfester sannsynligheter og konsekvenser i målbare størrelser, for eksempel i ulykkesfrekvens, antall skadde, antall drepte eller miljøskader.