En risikoanalyse av et system gjennomføres som en serie av trinn. Hvilke trinn som inngår, avhenger av hvor komplekst analyseobjektet er og målsettingen med analysen.