Un modo comune per determinare se un rischio è considerato basso, moderato o alto combinando le due dimensioni di un rischio, la probabilità di accadimento e il suo impatto sugli obiettivi, se esso si verifica.