Det har vært vanlig å beskrive risiko med å bruke produktet med sannsynlighet og konsekvens knyttet til en hendelse (A). Ved å vurdere risiko som et produkt mellom sannsynligheter og konsekvenser, viser risikovurderingen til en forventningsverdi. Et problem ved dette er at det ikke vil skille mellom hendelser som har store konsekvenser og små sannsynligheter og hendelser som forekommer ofte, men med små konsekvenser. Forventningsverdien til risikoene kan være lik, men hendelsene vil kreve ulik fremgangsmåte i risikostyringen. Forventningsverdier vil ikke gi en god beskrivelse for hendelser med lav sannsynlighet og høy konsekvens. For eksempel kan forventningsverdien for dødsfall ved terrorhendelser og atomulykker være 0,01, men konsekvensene av slike hendelser kan innebære millioner av døde. Slike hendelser må behandles spesielt.