Cette phase est souvent rattachée à la première. L’analyse des risques permet un premier tri des informations collectées. Elle donne aussi un recul au risk manager sur la qualité et la pertinence des informations. Celui-ci fera un effort de compréhension des données brutes et si nécessaire les reformulera. Toutefois, cette volonté de mieux comprendre le risque peut susciter d’autres recherches supplémentaires.
L’analyse permet de regrouper les risques suivant la typologie arrêtée par le Conseil d’administration. A cet effet, le risk manager doit comprendre les liens entre les risques de l’entreprise. Cette étape lui permet d’appréhender l’origine des risques et d’étudier leurs causes et leurs évolutions. Elle est plus ou moins facile lorsque les informations collectées sont de bonne qualité, d’où l’intérêt d’adopter une méthode efficace de recueil des données. Nous pensons qu’un questionnaire dûment renseigné par le Directeur général de l’entreprise fournit des informations de qualité supérieure à partir desquelles le risk manager peut se fier dans son analyse des risques.