۲- ریسکها به پنج گروه طبقهبندی میشوند:
الف- راهبردی؛ ب- تجاری/ مالی؛ ج- برنامه و پروژه؛ د- عملیاتی؛ و- فناوری
۳- ریسکپذیری یک سازمان، در حقیقت رویکرد آن سازمان به مدیریت ریسک را نشان میدهد.
۴- شدت یک ریسک، با تعیین نتیجه تأثیر و احتمال وقوع آن تعریف میشود.