Register risiko dan skor kemungkinan × dampak

Panduan estimasi biaya GAO mendefinisikan register risiko sebagai dokumen berisi semua risiko proyek yang sudah dikenali, beserta tindakan penanganannya, perkiraan peluang terjadinya, dan akibatnya pada biaya dan jadwal. Risiko punya dua arah: ancaman yang menaikkan biaya dan peluang yang menurunkannya. NASA Systems Engineering Handbook meminta tiap risiko ditulis sebagai pernyataan yang jelas, dengan kemungkinan dan konsekuensinya dianalisis.

Pedoman manajemen risiko Pemerintah Provinsi British Columbia menilai kemungkinan dan konsekuensi masing-masing dengan skor 1 sampai 5, lalu menyebut hasil kali keduanya sebagai peringkat risiko. Pedoman itu memberi pita: skor 1–5 rendah, 6–10 sedang, 12–16 tinggi, dan 20–25 ekstrem. Pita itu hanya contoh satu organisasi; tiap organisasi menetapkan kriteria skalanya sendiri, jadi setiap soal di kelas ini menyebut skalanya.

Pedoman yang sama membedakan risiko awal, yang dinilai dengan pengendalian yang sudah ada, dari risiko residual, yang dinilai setelah tindakan penanganan tambahan. Buku pegangan risiko NASA mengingatkan batas matriks 5 × 5: risiko dipetakan satu per satu, sehingga interaksi antarrisiko dan ketidakpastian angkanya tidak terlihat.

Contoh: risiko “server kantor rusak” dinilai sebelum dan sesudah cadangan daya dipasang. Tindakan itu menurunkan dampaknya, bukan kemungkinannya.