按照GB/T24353-2009《风险管理原则与实施指南》中的5.5.3规则:风险分析是根据风险类型，获得的信息和风险评估结果的使用目的，对识别出的风险进行定性和定量的分析，为风险评价和风险应对提供支持，风险分析可以是定性的、半定量的、定量的或以上方法的组合。
