Riskinarviointi on prosessi, jossa tunnistetaan mahdolliset vaarat ja analysoidaan, mitä vaaran toteutuessa voi tapahtua. Liiketoiminnan vaikutusanalyysi (BIA) on prosessi, jossa määritetään mahdolliset vaikutukset, jotka johtuvat ajallisesti herkkien tai kriittisten liiketoimintaprosessien keskeytymisestä.