Modul Analýza rizik umožňuje systematicky hodnotit identifikovaná rizika a určovat jejich úroveň podle metodiky organizace. WebArat umožňuje nastavit vlastní kategorie, hodnoty, parametry a způsob výpočtu tak, aby analýza odpovídala požadavkům organizace a oblasti, pro kterou je prováděna.
Analýzu rizik lze provádět manuálně, poloautomatizovaně nebo automatizovaně s využitím informací a vazeb z dalších modulů WebAratu. Organizace si může definovat akceptovatelnou úroveň rizika a na základě výsledků rozhodovat o potřebě a způsobu jeho dalšího zvládání.
Výsledky analýzy jsou propojeny s plánem zvládání rizik a bezpečnostními opatřeními. WebArat tak umožňuje sledovat rizika v širších souvislostech, vyhodnocovat jejich vývoj a systematicky řídit aktivity směřující k jejich snížení, přenosu, vyhnutí se nebo akceptování.