危险源、暴露和后果是风险的“三要素”。

第一个要素是“危险源”，危险的根源，一般是由于能量或毒物释放失去控制引起的。分析风险，要确定危险源的种类，是毒物释放，还是火灾爆炸；要确定危险来自系统中的哪一部分，是容器管道，还是电力线路，是机器设备，还是厂房地况。第二个要素是“暴露”，指人员、设备、建筑物在危险区域暴露的程度。第三个要素是“后果”,是说危险一旦发生，对暴露目标的有害作用和可能造成的损失。“三要素”前后相连，被称为风险链。分析风险时，对链中的每个环节都要做具体分析和评价。