Определение риска может производиться посредством оценки набранных очков и оценки распределения. Рассматриваемому риску придается определенное значение от нуля (маловероятно) до единицы (вероятно). Затем происходит оценка ущерба в денежных единицах. Ожидаемый ущерб (риск) является результатом умножения вероятности ущерба на его оценку, выраженную в денежных единицах.