Kavramsal olarak, her bir olay açısından risk, aşağıdaki gibi, olasılık (likelihood) ve etkinin (impact) bir fonksiyonu olarak ifade edilebilir
Risk= f(olasılık, etki)
Genel olarak, eğer olasılık ya da etki yükselirse, risk de artar. Her iki unsur da risk yönetimince dikkate alınmalıdır