O resultado da análise de riscos avalia a criticidade de eventos possíveis ou reais que podem atingir um ativo, diante dessa criticidade são adotadas contramedidas e medidas de proteção, como segurança das instalações, segurança orgânica, segurança das informações. Essa análise é feita conforme o grau de risco detectado, desde medidas ativas até não fazer nada, nesse ultimo caso quando o risco não é relevante.