dentro do escopo de plano de riscos, a matriz de probabilidade e impacto trata apenas dos riscos negativos (tipo ameaça), havendo outra estrutura adequada para tratar dos riscos positivos (tipo oportunidade).

deve-se evitar o uso de probabilidades numéricas, aplicando-se a terminologia “baixo, médio ou alto” para indicar a chance de um determinado risco acontecer.

uma matriz de probabilidade e impacto deve considerar, também, fatores qualitativos como o agente responsável e o plano de ação a ser tomado.

os riscos devem ser previstos e documentados livres de contexto, isto é, da forma mais objetiva possível.

nessa matriz foram especificadas as combinações de probabilidade e impacto que levam à classificação dos riscos, podendo estes serem classificados separadamente por objetivo, como custo, tempo e escopo.