Procesul de analiză a riscurilor este unul foarte important în implementarea unui sistem de management. Deşi este utilizată în mod deosebit la implementarea unui sistem de management al securităţii informaţiilor, procedura poate fi utilizată şi la celelalte sisteme.
Procedura se livrează în format MS Word, editabil şi personalizabil.