Les risques sont souvent classés selon trois critères : la gravité de l'impact, la fréquence de survenance, et la capacité à prévenir ou détecter les risques.