Pegue o nível de consequência dos possíveis impactos e riscos e considere a probabilidade de ocorrência, usando as definições para os vários níveis de probabilidade fornecidos no Gerenciamento de riscos operacionais (Operational Risk Management - ORM). Priorize usando a matriz de risco ORM. Os impactos reais, isto é, os que estão ocorrendo atualmente, devem sempre ser classificados como 5 na coluna Probabilidade.