É utilizada na análise e gerenciamento de riscos com o objetivo de estabelecer, de forma não científica e empírica, a chance de se evitar determinado risco, dano, perda, ameaça ou ponto crítico.

É de difícil aplicação, pela falta de dados históricos nas organizações, sendo recomendada, na ausência destes, a utilização de métodos empíricos.

Associa o tipo de risco, a origem do risco e o impacto relacionado à consecução desse risco.

Não traz contribuições na definição da matriz de risco, uma vez que esta última é estabelecida antes da definição das probabilidades de consecução de riscos.