易错题。来源于《质量管理方法与工具》P171，6.1.2 ISO 31000：2018风险管理标准中的原则、框架及过程

同时在新标准GB/T 24353-2022/ISO 31000:2018标准，6.4.3风险分析

风险分析的目的是了解风险性质及其特征，必要时包括风险等级。【D对】

风险分析包括对不确定性、风险源、后果、【A对】可能性、【C对】事件、情境、控制措施【B对】及其有效性进行详尽考虑。

一个事件可能有多种原因和后果，可能影响多个目标。

风险分析，是理解风险性质和确定风险等级的过程。

风险分析为风险评价和风险应对决策提供基础。

风险分析包括对风险的估计，如对后果严重性的估计和可能性大小的估计。