Risiken werden während einer Bewertung bewertet, und dann wird eine Bewertung abgeleitet. Es gibt drei Arten von Bewertungen: qualitativ, halbquantitativ und quantitativ.

Qualitative Bewertung

Qualitative Risikobewertungen stützen sich auf die Vorstellungen des Beurteilers über die Wahrscheinlichkeit und Auswirkung eines Risikos. Wenn die Methode rein qualitativ ist, basieren die Bewertungen auf den Listenwerten wie hoch, mittel oder niedrig. In diesem Fall wird für die Risikopunktzahlen kein Rollup durchgeführt. Da diese Methode eine minimale mathematische Abhängigkeit aufweist, ist eine qualitative Risikobewertung einfach und schnell durchzuführen. Mit dieser Methode kann eine Organisation auch das erfahrene Wissen des Beurteilers über den zu bewertenden Prozess oder das zu bewertende Asset nutzen. Benutzer, die neu in Risikobewertungen sind, verwenden normalerweise diese Art der Bewertung.

Die folgende Abbildung zeigt ein Beispiel für eine qualitative Bewertung.

Halbquantitative Bewertung

Bei einer halbquantitativen Bewertung haben die qualitativen Bewertungen auch eine entsprechende numerische Skala. Beispiel: Wenn die quantitative Risikopunktzahl zwischen 0 und 10 liegt, ist die qualitative Bewertung niedrig. Benutzer, die diese Art der Bewertung verwenden, sind nicht neu in der Risikobewertung. Die meisten Benutzer gehören zu dieser Kategorie. In dieser Kategorie wird für die Risikopunktzahlen ein Rollup durchgeführt, und die Risikobereitschaft ist qualitativer Natur.

Die folgende Abbildung zeigt ein Beispiel für eine halbquantitative Bewertung.