O risco não pode variar de intensidade e vulnerabilidade, pois é sempre o mesmo.

As fontes de risco podem ser internas, quando estão ligadas ao processo, e externas, quando se relacionam com algo que está fora do controle da organização.

Dano representa um valor financeiro e é medido em relação àquilo que é necessário para que a situação seja retomada em seu curso normal.

Prejuízo se relaciona com as perdas humanas em consequência de erros, desastre ou acidente.