ความเส่ียง (likelihood) และความมีนัยสำคัญหรือผลกระทบ ที่จะเกิดขึ้น (potential impact) จากเหตุการณ์ดังกล่าว (3) การประเมินค่าความเส่ียง (risk evaluation) จัดให้มีประเมินค่าความเสี ่ยงด้าน IT เพื ่อจัด