Maßgabe für die Nachvollziehbarkeit einer Risikoanalyse ist, dass personenunabhängig Risiken annähernd gleich bewertet werden. Da die Resultate einer Risikoanalyse nur dann reproduzierbar sind, wenn die bewertenden Personen einen vergleichbaren Wissenstand aufweisen, müssen für jede Unternehmensorganisation objektive Kriterien festgelegt werden. Im Risikomanagementsystem AppRE Risikomanagement werden diese Kriterien mithilfe der Anlage einer zweidimensionalen Risikomatrix erfüllt. Die horizontale Dimension definiert die Eintrittswahrscheinlichkeit, die vertikale Dimension die Schadenshöhe für die anzulegende Matrix, welche als Schadensklasse bezeichnet wird.

Die Risikoanalyse selbst erfolgt in den Schritten Identifikation, Einstufung und Behandlung und kann mit wenigen „Klicks“ durchgeführt werden.

Die abschließende Dokumentation der Ergebnisse zur Risikoanalyse, der übersichtlichen Darstellung der identifizierten Risiken, der administrativen Vorgaben (u. a. Benutzerverwaltung, Risikomatrix) und der erfassten Stammdaten (Risikobereich, Einzelrisiko, Kennzahlen) erfolgt im Risikobericht. Da es keine verpflichtende Form oder gesetzliche Vorgabe für die Darstellung eines solchen Berichts gibt, können mit AppRE Risikomanagement beliebig viele Berichtsvorlagen erstellt werden, die sowohl für interne als auch für externe Zwecke verwendet werden können.

Mittels eines optionales Add-Ons ist der Datenimport (z. B. von Risikostrukturen) aus Excel oder die automatische Übernahme von Kennzahlen aus anderen Systemen möglich.