Najczęstszym sposobem określenia, czy ryzyko jest za niskie, średnie i wysokie, łącząc dwa wymiary ryzyko, prawdopodobieństwo jego wystąpienia, a jego wpływ na cele, jeśli występuje.