风险分析的程序通常包括以下几个步骤：
风险识别：
这是风险分析的第一步，通过头脑风暴、查阅历史资料、现场观察等方法，全面识别可能影响目标实现的各种风险。
风险估计：
在识别出风险后，对每个风险事件发生的可能性及其可能造成的损失进行评估。这可以通过定性的方法（如专家判断）或定量的方法（如概率分析）来完成。
风险评价：
对风险的可能性和后果的严重性进行评估，并将二者组合，形成风险等级。这通常通过构建风险矩阵来实现，将可能性分为若干等级（如低、中、高），将后果的严重性也分为若干等级（如轻微、严重、灾难性等），然后确定每个风险事件在矩阵中的位置。
风险应对：
根据风险等级，制定相应的风险应对策略，如风险规避、风险降低、风险转移、风险接受等。这一步骤需要综合考虑组织的实际情况和决策者的风险态度。
此外，风险分析还可以包括其他一些辅助步骤，如数据收集、建立不确定性模型、对风险影响进行评价等。
综上所述，风险分析的程序包括风险识别、风险估计、风险评价和风险应对。这些步骤相互关联，需要按照一定的顺序进行，以确保风险分析的有效性和准确性。