A Avaliação de Risco tem o propósito de dar subsídios para a organização na tomada de decisão no tratamento dos riscos identificados, possibilitando determinar se ações adicionais são necessárias.

Ela envolve a investigação detalhada de informações relacionadas aos riscos para determinar a sua importância relativa e a urgência de tratamento. Esta análise permite priorizar os riscos com base em critérios específicos, como a probabilidade e a severidade dos impactos, levando em consideração as tolerâncias ao risco da organização.

A avaliação pode ser conduzida de forma qualitativa, quantitativa ou utilizando uma abordagem mista, dependendo dos recursos disponíveis e da natureza dos riscos. A avaliação qualitativa pode envolver a categorização dos riscos em níveis como baixo, médio ou alto, enquanto a avaliação quantitativa busca atribuir valores numéricos à probabilidade e ao impacto.

O resultado da Avaliação de Risco é crucial para a seleção de estratégias de tratamento apropriadas. Com base na compreensão aprofundada dos riscos, a organização pode tomar decisões informadas sobre a necessidade de mitigar, transferir, aceitar ou evitar determinados riscos.