Dabei handelt es sich um einen Prozess, bei dem alle relevanten Daten über die Organisation und ihre Mitarbeiter gesammelt werden. Der Schwerpunkt liegt hauptsächlich auf der Identifizierung von Merkmalen von HIV und AIDS. Durch Risikoanalysen wird das Risiko für HIV/AIDS ermittelt. Die Risikoanalyse könnte auf Organisationsebene durchgeführt werden, indem drei Variablen wie Gefährdung, Verwundbarkeit und Kapazität zugewiesen werden. Die Risikoanalyse kann durch Multiplikation der Gefährdung und Verwundbarkeit dividiert mit der Kapazität berechnet werden. Eine Organisation kann ihr Risiko reduzieren, indem sie ihre Anfälligkeit verringert und ihre Kapazität erhöht.