有害生物风险分析(Pest Risk Analysis，以下简称PRA)是SPS协定中明确要求的。目前世界各国的植物检疫机构普遍采用的PRA，是按照联合国粮农组织(FAO)的国际标准中有关有害生物风险分析的概念开展的。新西兰是国际上较早开展有害风险分析的国家，新西兰政府从20世纪60年代开始推行动物产品的风险分析，并将风险分析很好地与检疫决策结合起来，并建立了一套从科研人员到管理决策、完善的风险分析体系，是世界上风险分析工作领先的国家之一。1993年12月将植物有害生物风险分析程序列为农渔部国家农业安全局的国家标准。2006年6月，新西兰农林部(MAF)公布了新西兰的有害生物风险分析程序，详细介绍了风险分析的步骤、框架等，以支持新西兰贸易中卫生与植物卫生措施的发展。该程序的提出，对我国的风险分析程序具有一定的借鉴作用。
风险分析管理部门
新西兰农林部是新西兰风险分析的主要管理部门，风险分析一般由MAF或MAF所管理的外部咨询机构来承担。在风险分析实施过程中，新西兰成立专门的风险分析项目管理组负责，该小组由项目管理者、项目团队组成。项目管理者在风险分析中的职责是：进行内部联络，公布利益相关者对风险分析的咨询，收集利益相关者提交的反馈意见，出具风险分析报告，由项目团队具体实施风险分析工作等。风险分析报告的初稿完成后，需要争取公众和利益相关方的评议，评议的时间一般是6周，之后也要对所有提出的评议意见进行分析。完整的风险分析报告通过项目组、工作组以及外部顾问的认可，并考虑了各个利害关系方的意见后将风险分析结果予以发布，具有高度的透明度和可操作性。
风险分析范围
新西兰的风险分析主要集中在有机体或病害、物品或商品、传播途径、运输工具等。对进口货物的风险分析主要是指对进入到新西兰的有关物品、运输工具等所携带的有机体、病害进行分析。物品可能是一系列的商品或单一商品，有害生物可能是一种或多种。
风险分析框架
新西兰风险分析框架是依据现有的国际标准(OIE和IPPC)框架制定的，并在某些方面对这些标准进行了扩展。风险分析框架包括：危害确定(Hazard Identification)、风险评估(Risk Assessment)、风险管理(Risk Management)、风险交流和记录(Risk Communication and Documentation)。
危害确定是风险评估之前必须的首要步骤，确定可能或潜在可能传入新西兰的、与传播途径有关的商品、有机体或病害所造成的风险。在确定危害之前，需要收集和记录大量正确的信息。危害确定包括以下3个方面：与特定有机体或病害传入的风险分析，与传播途径的风险，审议或修订了措施和政策的风险分析。
在风险评估步骤中，风险分析专家对新西兰境内潜在危害的进入、暴露和定殖可能性以及对环境、经济和人类造成的健康影响进行评估，目的是确定代表不可接受的风险水平的危害。风险评估包括4个步骤：进入可能性评估、暴露和定殖可能性的评估、结果的评估、风险估计。
进入可能性的评估主要是通过所进口的商品、传播途径或交通工具传入风险的可能性。在该过程中需要考虑生态因素、国家原产地因素和商品以及传播的因素等。暴露和定殖可能性的评估是潜在的风险进入风险分析地区后定殖的可能性。结果评估是指评估进入、定殖后果可能发生的情况，一般包括在风险地区扩散的可能性，影响包括直接影响、间接影响等。风险估计是总结进入、暴露、定殖和影响评估，估计风险分析地区潜在风险发生的可能性。
风险管理是指有效地管理商品或有机体所带来的风险，将风险降低至可以接受的水平。
风险交流是在风险分析过程中将风险信息和风险结果双向、多边交换和传达，主要是指有关贸易部门与贸易部门的交流。
风险分析的方法
新西兰的风险分析所采用的方法是定性方法和定量方法，实际中还会用到半定量方法。定性分析是依据先例进行主观估计和判断，用定性术语，如高、中、低、可以忽略、不可忽略等表示可能性或后果的严重性。定量分析是用数学模型将不同部分的有机体或病害的流行病学等特征进行量化，同样，也将结果用数字表示，在截获和信息交流中一些显著的变化总能保持不变。定性分析中由于缺乏必要的信息，常常会加入专家的一些观点。半定量方法是指对定性的程度给予部分量化，但所给出的数字与可能性或结果的实际状况不一定能构成准确的关系。
无论采用哪种方法，都会有一定的主观性，必须记录所有的信息、数据、假设、未知因素、方法和结果，所有的讨论和结论必须合理和合乎逻辑。
我国加入WTO后，PRA在保护我国农业免受外来危险有害生物的入侵及促进国内农产品出口贸易中扮演着越来越重要的角色。目前，我国已相继完成了多个风险分析项目。但是由于我国风险分析起步较晚，技术力量比较薄弱，风险分析理论体系还不够完善，与国外先进水平相比还有一定的差距，需要学习先进国家如新西兰、澳大利亚、美国等的风险分析方法和程序，建立适合我国国情又符合国际标准的风险分析程序和体系，完善风险分析工作程序和运行。同时，也需要建立与维护风险分析相关数据库，充分利用现代通讯技术手段，加强信息交流与互动，逐步实现风险分析进展透明化，实现全系统资源共享。
