Os riscos são classificados com base na sua probabilidade e impacto, a avaliação de cada risco é geralmente feita utilizando uma tabela ou uma matriz de probabilidade e impacto. Essa matriz especifica as combinações de probabilidade e impacto que levam à classificação dos riscos como baixo, moderado ou de alta prioridade, cada risco é classificado como a sua probabilidade de ocorrência e o impacto sobre um objetivo caso ocorra. A organização deve determinar quais combinações de probabilidade e impacto resultam em uma classificação de risco elevado, risco moderado e de baixo risco.

Adaptado de A Guide to the Project Management Body of Knowledge (PMBOK Guide), 5th Edition, 2014.