O tratamento adequado do risco independe da probabilidade de ocorrência do evento.

Um evento de alta probabilidade de ocorrência deve ser considerado como sendo de alto impacto.

Um evento que, ocorrendo, comprometerá totalmente o atingimento do objetivo deve ser considerado de alta probabilidade.

Os riscos, independentemente do nível, não devem ser aceitos na administração pública.

O nível do risco se baseia na relação existente entre probabilidade e impacto da ocorrência de um evento.