Im Block außerordentliche Risiken wird die eigentliche Risikoanalyse durchgeführt.
Bei einer Risikoanalyse werden alle auf das Unternehmen einwirkenden Einzelrisiken systematisch identifiziert, strukturiert und anschließend möglichst umfassend hinsichtlich der Eintrittswahrscheinlichkeit und quantitativer Auswirkungen bewertet. Die Risikoanalyse umfasst die beiden Phasen Risikoidentifikation und Risikobewertung. Die Unterstützung des Risikomanagement wird mit der Erfassung von Maßnahmen im Zusammenhang mit den Risiken, sowie die Möglichkeit der Risikoüberwachung abgerundet.