Оценка — это количественное описание выявленных рисков, в ходе которого определяются такие их характеристики, как вероятность и размер возможного ущерба. В это время формируется набор сценариев развития неблагоприятных ситуаций и для различных рисков могут быть построены функции распределения вероятности наступления ущерба в зависимости от его размера.