Penilaian terhadap Kemungkinan dan Dampak sebuah risiko bisa menjadi sangat subjektif jika tidak ada acuan yang jelas. Untuk menghindari hasil penilaian yang terlalu bervariasi, sangat penting bagi sebuah organisasi untuk menetapkan kriteria pengukuran yang seragam untuk kedua dimensi risiko tersebut. Kriteria ini berfungsi sebagai "kamus" bersama untuk menyamakan persepsi dan selera risiko.
Cara termudah untuk menetapkan kriteria ini adalah dengan menentukan nilai batas atas dan batas bawah untuk setiap dimensi, lalu membaginya menjadi beberapa skala (misalnya, skala 1 sampai 5). Untuk Kemungkinan, skala dapat didasarkan pada frekuensi kejadian, contohnya skor 1 untuk "hampir tidak mungkin terjadi (sekali dalam 5 tahun)" hingga skor 5 untuk "hampir pasti terjadi (setidaknya setiap 3 bulan)".
Untuk Dampak, kriteria bisa lebih kompleks karena dapat diukur dari berbagai sisi, seperti dampak keuangan (persentase dari anggaran), gangguan pelayanan (jumlah hari), atau reputasi (liputan media). Dengan adanya tabel kriteria yang baku, setiap penilai akan memiliki dasar yang sama dalam memberikan skor, sehingga proses penilaian risiko menjadi lebih objektif dan konsisten.
