Risikobewertungsstufen variieren je nach Framework, aber allgemein anerkannte Kategorien umfassen:
- Geringfügiges Risiko: sehr geringe Wahrscheinlichkeit oder Auswirkung; minimale Maßnahmen erforderlich.
- Geringes Risiko: relativ geringe Wahrscheinlichkeit oder Auswirkung; spezifische Kontrollen oder Überwachung.
- Mittleres Risiko: mittlere Wahrscheinlichkeit oder Auswirkung; wesentlichere Kontrollen und Überwachung.
- Hohes Risiko: relativ hohe Wahrscheinlichkeit oder Auswirkung; strenge Kontrollen und aktives Management.
- Extremes Risiko: schweres, dringendes Risiko mit sehr hoher Wahrscheinlichkeit oder Auswirkung; sofortige Aufmerksamkeit und strenge Kontrollen erforderlich.
Die Definitionen können je nach Branche und Organisation unterschiedlich sein.