Een risico wordt uitgedrukt als een factor van de waarschijnlijkheid en impact, volgens de risicokaart:
| Voorzienbaar | 5 | 10 | 15 | 20 | 25 | >19 | Kritiek risico | ||||
| Hoog | 4 | 8 | 12 | 16 | 20 | <17 | Hoog risico | ||||
| Gemiddeld | 3 | 6 | 9 | 12 | 15 | <10 | Gemiddeld risico | ||||
| Laag | 2 | 4 | 6 | 8 | 10 | <5 | Laag risico | ||||
| Zeer laag | 1 | 2 | 3 | 4 | 5 | ||||||
| Klein | Gemiddeld | Groot | Significant | Kritiek | |||||||
| IMPACT | |||||||||||
De waarschijnlijkheid tezamen met de impact leidt tot een algehele indicatie van het risico, zoals weergegeven in de risicokaart. Het Risico Prioriteit Nummer = Impact x Waarschijnlijkheid.
Voorbeeld RPN: Hoge waarschijnlijkheid 4 x Grote impact 3 is een RPN van 12. De maximale RPN kan 25 zijn. Het streven is om risico’s terug te brengen naar een RPN van lager dan 10.
...