本申请实施例提供了一种应用软件所在设备的风险分析方法及装置，其中方法包括：根据应用软件所在终端设备的运行数据，判断所述终端设备是否发生风险事件；若是，则确定当前风险事件的种类和每种所述当前风险事件的数量，其中，所述当前风险事件为本次确定的所述终端设备发生的风险事件；根据所述当前风险事件的种类和每种所述当前风险事件的数量计算所述终端设备的当前风险分值，以通过所述当前风险分值在风险分值记录中更新或者新增所述终端设备的风险分值。本申请实施例提供了一种自动对应用软件所在终端设备进行风险分析的方式，提高了应用软件所在终端设备风险分析结果的准确率，同时也提高了风险分析的效率、降低了人力成本。