Analyser l'environnement dans lequel le projet de gestion des risques va être mené permet de définir les paramètres de base selon lesquels les risques doivent être gérés et de délimiter le périmètre du projet. Cette analyse comprend l'environnement interne et externe de l'organisation, ses objectifs stratégiques, ainsi que les objectifs spécifiques de l'activité de gestion des risques.