Bezerra (2007) propõe uma classificação de risco em três níveis: baixo, médio e alto. Segundo a autora, essa classificação depende da probabilidade de ocorrência e do impacto causado na empresa. De acordo com essa classificação, se um determinado risco tem probabilidade alta de ocorrer, mas seu impacto é baixo, ele deverá ser classificado como: