Оценка вероятности рисков предполагает проведение исследования возможности наступления того или иного риска. При оценке воздействия рисков определяется потенциальный эффект, который может быть оказан на цели проекта (например,сроки, стоимость, качество или исполнение), включая как отрицательные эффекты со стороны угроз, так и положительные эффекты со стороны благоприятных возможностей. Вероятность и воздействие оцениваются для каждого идентифицированного риска. Риски могут быть оценены в ходе интервью или совещаний с участниками, которых выбирают в зависимости от их осведомленности об обсуждаемых категориях рисков. В число опрашиваемых входят члены команды проекта и лица, не принимающие участия в проекте, но имеющие широкие познания в этой области. Во время интервью или совещания оценивается уровень вероятности каждого риска и его воздействия на каждую из целей проекта. Также фиксируется пояснительная информация, в том числе допущения, объясняющие установленные уровни. Вероятностям и воздействиям рисков присваиваются значения в соответствии с определениями, представленными в плане управления рисками. Риски с низкими значениями вероятности и воздействия включаются в реестр рисков как часть списка наблюдения для дальнейшего мониторинга.
