Permite um estudo da lógica intuitiva para garantir o acompanhamento da evolução dos riscos de modo geral, sendo mais utilizado por ambientes que ainda não possuem um histórico de ameaças.

Na fase de planejamento, este método permite a análise e avaliação dos riscos organizacionais de forma qualitativa e quantitativa, visto que os riscos são graduados de acordo com a gravidade dos problemas. Dessa forma, é possível determinar a classe do risco – muito baixo, pequeno, normal, grande ou elevado – de acordo com a grandeza.

Trata-se de