Risiko kan analyseres gjennom en risikobeskrivelse som gir en kvalitativ eller kvantitativ bilde av risikoen. Risikobeskrivelsen kan si noe om hvor stor eller liten risikoen vurderes å være og den bygger på et resultat av en risikoanalyse. Beskrivelsen vurderer vanligvis farer og trusler til hendelsene og konsekvensene av disse. Risikoanalysen skal være en systematisk prosess hvor det skal identifiseres risikokilder, trusler, farer og muligheter. Det skal gis en forståelse ovenfor hvordan hendelsene kan skje og hva konsekvensene kan være. En risikovurdering har som mål å skape kunnskap om risikoen som vurderes. En risikovurdering skal informere beslutningstakerne, men den skal ikke fortelle beslutningstakerne hvilke avgjørelser som skal tas.