El documento describe un proceso de medición de riesgo en 3 etapas. La primera etapa evalúa la probabilidad de ocurrencia de forma cualitativa o cuantitativa. La segunda etapa mide el impacto de forma cualitativa o cuantitativa. Finalmente, la tercera etapa clasifica los riesgos en tres categorías de acuerdo a su importancia y prioridad (verde, amarillo y rojo).