Ein gängiges Verfahren zum bestimmen, ob ein Risiko gilt niedrig, Mittel oder hoch durch die Kombination der beiden Dimensions der ein Risiko, die Wahrscheinlichkeit des Eintretens und seine Auswirkungen auf die Ziele, wenn es auftritt.