A dentro do escopo de plano de riscos, a matriz de probabilidade e impacto trata apenas dos riscos negativos (tipo ameaça), havendo outra estrutura adequada para tratar dos riscos positivos (tipo oportunidade).
B deve-se evitar o uso de probabilidades numéricas, aplicando-se a terminologia “baixo, médio ou alto” para indicar a chance de um determinado risco acontecer.
C uma matriz de probabilidade e impacto deve considerar, também, fatores qualitativos como o agente responsável e o plano de ação a ser tomado.
D os riscos devem ser previstos e documentados livres de contexto, isto é, da forma mais objetiva possível.
E nessa matriz foram especificadas as combinações de probabilidade e impacto que levam à classificação dos riscos, podendo estes serem classificados separadamente por objetivo, como custo, tempo e escopo.