- это определение и оценка риска вместе взятые. Определение риска является базой управления рисками: нельзя начать работать с риском, если не знать, что он вообще существует. Необходимо выяснить, каким образом организация может подвергнуться убытку и каковы его возможные причины. Оценка риска включает в себя оценку тех рисков, которые уже были определены с точки зрения их серьезности (то есть реального вреда, который они нанесут организации в случае наступления). ([329], [344])