El impacto se refiere a las consecuencias o efectos que puede generar un evento adverso en la empresa si ocurre. El riesgo se refiere a la probabilidad de que dicho evento adverso suceda. Por lo general, un evento con alto impacto pero baja probabilidad tendrá un riesgo medio-bajo; mientras que un evento con impacto y probabilidad altos representará un alto riesgo para la empresa.