风险分析包括以下三个方面：

1、风险识别：是指对企业面临的尚未发生的潜在的各种风险进行系统的归类分析，从而加以认识与辨别的过程；

2、风险评估：是指在风险事件发生之后，对于风险事件给人们的生活、生命、财产等各方面造成的影响和损失进行量化评估的工作；

3、风险管理：是指通过对风险的人事、衡量和分析，选择最有效的方式进行处理风险，以最小成本将风险降至最低的管理过程。

风险分析是一种识别和测算风险，开发、选择和管理方案来解决风险问题的手段。