A NBR ISO 31.000/2009 define os princípios e as diretrizes para gestão de riscos. O processo de gestão de riscos baseado nesse instrumento legal segue as etapas de: análise de riscos, avaliação de riscos, identificação de riscos, definição do contexto e tratamento de riscos, conforme ilustrado no fluxograma abaixo, adaptado dessa norma.

A etapa de análise de riscos é aquela na qual se busca compreender a natureza do risco e determinar o nível de risco, discutindo todas as possibilidades de ocorrência de um eventual acidente, na tentativa de evitar que ele aconteça.

No fluxograma apresentado na norma, essa etapa aparece na parte