Bir olay veya zafiyetin sistem, veri, iş ve kullanıcılar üzerindeki etkisinin değerlendirilmesidir. Etki Analizi, özellikle teknik veriyi karar verilebilir, okunabilir ve denetlenebilir çıktıya dönüştürür. Yanlış yorumlandığında olay akışı, sorumluluk değerlendirmesi veya risk önceliği hatalı kurulabilir.