Are ca scop identificarea elementelor ce pot genera incidente de securitate la nivelul unui agent economic, instituții sau organizații care deține bunuri sau valori cu orice titlu.
Cadrul legislativ privind analiza de risc este definit, in Romania, de Legea nr. 333 din 08.06.2003 privind paza obiectivelor, bunurilor, valorilor si protecția persoanelor, de Hotărârea de Guvern nr. 301 din 11.04.2012 si de Instrucțiunea MAI nr. 9 din 01.03.2013.
Analiza de risc se materializează prin Raportul de evaluare întocmit în cadrul procesului standardizat de management al riscului și se revizuiește cel puțin o data la 3 ani. In cazul schimbărilor interne de ordin arhitectural, funcțional sau al obiectului de activitate al firmei, analiza de risc trebuie refăcută în maximum o lună de la survenirea modificărilor.
În situația unui incident, este obligatoriu ca analiza de risc să fie revizuită în maximum 2 luni de la producerea acestuia.
Conform legislației în vigoare, nerespectarea obligației de evaluare a riscului la securitatea fizică și luare a măsurilor necesare protejării bunurilor duce la aplicarea unor amenzi de la 5.000 la 10.000 lei. Polițiștii, jandarmii, precum și primarii sau împuterniciți ai acestora sunt cei care trebuie sa verifice dacă firmele respectă sau nu legea privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor.