Efectuarea analizei de risc implică următoarelor etape:  definirea parametrilor interni şi externi care generează şi/sau modifică riscurile la securitatea fizică a unităţii;  stabilirea metodei şi a instrumentelor de lucru;  identificarea tuturor riscurilor la securitatea fizică, a zonelor de impact, a evenimentelor şi cauzelor riscului, precum şi a potenţialelor consecinţe;  analizarea riscurilor la securitatea fizică;  estimarea riscurilor unităţii beneficiare;  întocmirea Raportului de evaluare şi tratare a riscurilor la securitatea fizică Raportul de evaluare şi tratare a riscurilor la securitatea fizică va cuprinde: a) nominalizarea unităţii, obiectul de activitate al acesteia şi scopul evaluării; b) amplasarea geografică a unităţii, vecinătăţi, căi de acces, alţi factori externi cu impact asupra activităţii unităţii; c) cadrul organizaţional intern, politici şi responsabilităţi privind securitatea fizică a unităţii beneficiare; d) sursele de risc la securitatea fizică, zonele de impact, evenimentele produse şi cauzele riscurilor identificate pentru unitatea evaluată, precum şi potenţialele consecinţe asupra persoanelor şi activităţii; e) analizarea riscurilor identificate; f) estimarea riscurilor la securitatea fizică; g) stabilirea cerinţelor, măsurilor şi mecanismelor de securitate pentru sistemul ce urmează a fi implementat, de ordin structural, tehnic, tehnologic şi operaţional; h) estimarea costurilor de securitate, în funcţie de măsurile de securitate propus