Risk Analizi ve Değerlendirmesi, *6331 sayılı yasaya[1] göre risk tehlikeden kaynaklanacak kayıp ya da başka zararlı sonuç meydana gelme olasılığı olarak tanımlanmıştır. Risk analizi, bir işletmenin yaptığı faaliyetler sırasında olması muhtemel potansiyel tehlikelerin tanımlanarak, bunlara ilişkin risklerin kıymetlendirilmesi ve böylece gerçekleşmesi beklenen ve muhtemel risklerle ilgili kontrol tedbirlerinin alınmasına ilişkin yöntem ve esasların tümüdür.
*Risk analizi yapılırken tespit edilmiş olan tehlikelerin her biri ayrı ayrı dikkate alınarak bu tehlikelerden kaynaklanabilecek risklerin hangi sıklıkta oluşabileceği ile bu risklerden kimlerin, nelerin, ne şekilde ve hangi şiddette zarar görebileceği belirlenir. Bu belirleme yapılırken mevcut kontrol tedbirlerinin etkisi de göz önünde bulundurulur.Toplanan bilgi ve veriler ışığında belirlenen riskler; işletmenin faaliyetine ilişkin özellikleri, işyerindeki tehlike veya risklerin nitelikleri ve işyerinin kısıtları gibi faktörler ya da ulusal veya uluslararası standartlar esas alınarak seçilen yöntemlerden biri veya birkaçı bir arada kullanılarak analiz edilir.
*Analiz edilen riskler, kontrol tedbirlerine karar verilmek üzere etkilerinin büyüklüğüne ve önemlerine göre en yüksek risk seviyesine sahip olandan başlanarak sıralanır ve yazılı hale getirilir.