Risiken werden während einer Bewertung bewertet, und dann wird eine Bewertung abgeleitet. Es gibt drei Arten von Bewertungen: qualitative, halbquantitative und quantitative.

Qualitative Bewertung

Qualitative Risikobewertungen beruhen auf den Vorstellungen des Beurteilers über die Wahrscheinlichkeit und die Auswirkungen eines Risikos. Bei einer rein qualitativen Methode basieren die Bewertungen auf den Listenwerten wie hoch, mittel oder niedrig. In diesem Fall werden die Risikopunktzahlen nicht zusammengefasst. Da diese Methode eine minimale mathematische Abhängigkeit aufweist, ist eine qualitative Risikobewertung einfach und schnell durchzuführen. Diese Methode ermöglicht es einer Organisation auch, das erfahrene Wissen des Beurteilers über den zu bewertenden Prozess oder das zu bewertende Asset zu nutzen. Benutzer, die neu in Risikobewertungen sind, verwenden normalerweise diese Art der Bewertung.

Die folgende Abbildung zeigt ein Beispiel für eine qualitative Bewertung.

Halbquantitative Bewertung

Bei einer halbquantitativen Bewertung gibt es auch für die qualitativen Bewertungen eine entsprechende numerische Skala. Wenn beispielsweise die quantitative Risikopunktzahl zwischen 0 und 10 liegt, ist die qualitative Bewertung niedrig. Für Benutzer, die diese Art der Bewertung verwenden, sind Risikobewertungen nicht neu. Die meisten Benutzer gehören zu dieser Kategorie. In dieser Kategorie werden die Risikopunktzahlen aufgerollt, und die Risikobereitschaft ist qualitativer Natur.

Die folgende Abbildung zeigt ein Beispiel für eine halbquantitative Bewertung.