Analyse de l'impact des entreprises est utilisé pour identifier et atténuer l'impact des risques potentiels. Quelques processus d'affaires sont plus critiques que d'autres - par exemple, un accident dans le serveur informatique central pourrait signifier une catastrophe, tandis qu'une fuite dans le toit isolé pourrait ne pas être source de graves préoccupations. Le but de l'analyse de l'impact de l'entreprise est de recueillir des données sur les risques potentiels et les vulnérabilités, analyser et hiérarchiser les risques et les solutions de récupération de plan.