Una forma común de determinar si el riesgo se considera baja, moderada o alta mediante la combinación de las dos dimensiones de un riesgo, su probabilidad de ocurrencia y su impacto en los objetivos si ocurre.