Pt – ймовірність загроз, Pv – ймовірність наявності ризику що відповідає загрозі, I – ваговий коефіцієнт відповідності

Pt – ймовірність настання негативних наслідків, Pv – ймовірність наявності вразливості в інформаційній системі, I – інтегральний коефіцієнт

Pt – ймовірність виникнення ризику, Pv – ймовірність успішної реалізації ризику, I – розмір фінансових втрат від реалізації ризику

Pt – ймовірність загрози, Pv – ймовірність використання вразливості загрозою I – розмір збитків від реалізації загрози

Pt – експертна оцінка часу необхідного для реалізації ризику, Pv – вірогідність передчасного завершення реалізації ризику (до досягнення цілей зловмисника), I – обсяг ресурсів необхідних для відбиття атаки