El objetivo final será la elaboración por parte de cada entidad de una matriz de riesgos que muestre una escala de la gravedad de los mismos teniendo en cuenta la probabilidad de ocurrencia y la gravedad de las posibles consecuencias. El resultado del proceso pasa por la priorización de los riesgos, asignando a cada uno de ellos una categoría de probabilidad e impacto, debiendo incluir también la matriz las medidas a adoptar en cada caso.