A norma ABNT NBR ISO 31.010/2012 define as principais técnicas para o processo de avaliação de riscos como parte do sistema de gestão. Existe uma técnica que inicialmente busca identificar os riscos mais significativos e os menos significativos, com o objetivo de assegurar que os recursos para controle serão focados nos riscos mais significativos. Há ainda o cuidado de não deixar de fora os riscos que ocorrem com frequência, mas têm um efeito cumulativo importante.

O método descrito acima é denominado