Это процесс сбора всех соответствующих данных об организации и ее сотрудниках. Он в основном сосредоточен на выявлении характеристик ВИЧ и СПИДа. Путем проведения анализа рисков определяется их риск заражения ВИЧ / СПИДом. Анализ риска может быть проведен на уровне организации путем назначения трех переменных, таких как опасность, уязвимость и потенциал. Анализ риска может быть рассчитан путем умножения опасности и уязвимости на мощность. Организация может снизить свой риск, уменьшив свою уязвимость и увеличив свои возможности.