Un moyen courant pour déterminer si un risque est considéré comme faible, modéré ou élevé en combinant les deux dimensions d'un risque, sa probabilité d'occurrence et son impact sur les objectifs, le cas échéant.