Uma maneira comum de determinar se um risco é considerado baixo, moderado ou alto, combinando as duas dimensões de um risco, sua probabilidade de ocorrência e seu impacto em objetivos se ele ocorre.