概率和影响矩阵用来评估每个风险的重要性和所需的关注优先级。根据概率和影响的各种组合，该矩阵把风险划分为低、中、高风险。
组织应该规定怎样的概率和影响组合是高风险、中等风险和低风险。在黑白矩阵里，用不同的灰度表示不同的风险级别。通常，在项目开始之前，组织就要制定风险评级规则，并将其纳入组织过程资产。在规划风险管理过程中，应该把风险评级规则裁剪成适合具体项目。