A O risco é considerado baixo e a melhor abordagem é aceitar passivamente o risco, sem necessidade de plano de resposta específico.
B O risco é classificado como alto e a estratégia recomendada é mitigação, com ações preventivas para reduzir probabilidade e/ou impacto, e monitoramento contínuo.
C O risco possui nível moderado e a organização deve usar a estratégia de mitigação com controles preventivos.
D O risco é classificado como alto e o mais eficiente é apenas monitorar o evento sem ações preventivas ou planos de contingência.
E O risco é considerado extremo e exige resposta radical, sendo obrigatório encerrar ou suspender o projeto até que o risco seja eliminado ou totalmente evitado.