ステップ3 リスク算定
- このステップでは、発見された各種リスクを、その影響の大きさと発生確率の両面から算定します。リスクの大きさは、下の式で表されます。
リスクの大きさ = 発生確率（F） × 発生した時の影響の大きさ（D）
- 一般に、影響の大きさを重視する傾向がありますが、必ず発生確率にも目を向けます。
- 影響の大きさでは、単に金銭の多寡だけでなく、人命や企業イメージの損失も考慮に入れる必要があります。
ステップ4 リスク評価
- リスク対策の実施にも優先順位があります。
- 重要なリスクとそうでないリスクを選別します。
- この評価作業は、企業のリスクマネジメント方針に照らして、自社のリスクマネジメントプログラムで扱うべきリスクであるか否かを判別するプロセスです。
- また、ふるい落とされたリスクについても、単に無視することなく、継続的にウォッチしていく必要があります。