• Risk/riskler belirlenir.
• Her bir risk için olasılık ve etki katsayıları belirlenir;

Olasılık düzeyleri sırasıyla; düşük (1), orta (2), yüksek (3) ve çok yüksektir (4).

Etkiler sırasıyla düşük (1), orta (2), yüksek (3) ve çok yüksek (4) olmak üzere derecelendirilir.

• Her bir riskin muhtemel ortaya çıkış şekli saptanır. Tanımlanan riskin nerede, ne zaman ve nasıl gerçekleşebileceğine ilişkin durumlar belirlenir.
• Her bir risk için belirlenmiş olan olasılık değeri ile etki değeri çarpılarak bir risk katsayısı bulunur.
• Tesis için bir risk matrisi oluşturulur.