Để phân tích hiểm họa cho công ty, cần sử dụng các biện pháp điều tra bằng các mẫu điều tra khác nhau. Vì thế căn cứ vào từng tình huống của công ty mà nhà quản trị có thể thiết kế lên các danh sách nhắc nhở người kiểm tra các mối hiểm họa có thể có đối với công ty.
Việc phân tích các nguyên nhân rủi ro, công ty cần xác định được nguyên nhân chủ quan và nguyên nhân khách quan để tìm ra nguyên nhân đã gây ra rủi ro chính xác nhất. Nếu việc phân tích nguyên nhân không rõ ràng, chính xác sẽ ảnh hưởng tới việc phân tích tổn thất của công ty và công ty sẽ không đưa ra được các biện pháp phù hợp.
Phân tích tổn thất là bước chiếm vị trí quan trọng trong công tác quản trị rủi ro của công ty. Phân tích tổn thất được tiến hành dựa trên các số liệu quá khứ về tổn thất của công ty hoặc từ các nguồn thông tin từ bên ngoài công ty. Kết quả phân tích tổn thất phải phản ánh được mức độ tổn thất, tỷ lệ tổn thất và nguyên nhân tổn thất.
Những tổn thất mà công ty gặp phải là: bị phạt do vi phạm hợp đồng, dịch vụ lắp đặt không đạt yêu cầu, uy tín công ty bị giảm… Muốn nâng cao hiệu quả công tác phân tích các nhà quản trị rủi ro cần chia tách riêng các tổn thất ra. Và để có được những thông tin và dữ liệu phục vụ cho phân tích tổn thất, các nhà quản trị của công ty cần căn cứ vào phân tích hiểm họa và nguyên nhân rủi ro, từ đó đưa ra các dự đoán có thể xảy ra.