Analiza ryzyka – określone działania skierowane na obniżenie negatywnego wpływu ryzyka na funkcjonowanie danego podmiotu i podejmowanie odpowiednich działań służących przeciwdziałaniu i ograniczaniu ryzyka (zdefiniowanego w ISO 31000 jako efekt niepewności celów). Pozwala na identyfikację, ocenę i monitorowanie poziomu ryzyka w sposób jakościowy i ilościowy, najczęściej przy wykorzystywaniu odchylenia standardowego i współczynnika zmienności.
Analiza ryzyka jest jednym z podstawowych elementów procesu zarządzania ryzykiem.
Wyróżnia się kilka rodzajów podejścia do analizyA. Zoła: Analiza Ryzyka – wytyczne ISO/IEC TR 13335 2003.: podejście podstawowego poziomu – zastosowanie standardowych zabezpieczeń, podejście nieformalne – oparte na wiedzy i doświadczeniu ekspertów, szczegółowa analiza ryzyka – z wykorzystaniem technik analizy ryzyka, podejście mieszane.
Analiza ryzyka jest narzędziem wykorzystywanym m.in. do: przygotowania polityki bezpieczeństwa i systemów zarządzania bezpieczeństwem, zarządzania projektem, zarządzania przedsiębiorstwem, różnego rodzaju analiz biznesowych, podejmowania decyzji inwestycyjnych, podejmowania decyzji kredytowych.