Segundo o PMBOK, os riscos devem ser priorizados e avaliados considerando a sua probabilidade de ocorrência e seu impacto para o negócio. O processo de gerenciamento de riscos que trata dessa priorização e avaliação é denominado: