Risikoanalyse bruker ofte data om sannsynligheter og konsekvenser av tidligere hendelser. Der hvor det har vært få hendelser, eller i sammenheng med systemer som ennå ikke er operative og det finnes lite tidligere erfaring, kan ulike analytiske metoder brukes for å estimere sannsynlighetene og konsekvensene.