الخطوة الثانية تعود على الاحتمالية فيلزم تبني نظام تقدير عادي لضمان الاتساق وتوفير الثقة في المخرجات. مثال على هذا هو التالي:

-الاحتمالية الضعيفة تحصل على تقدير واحد من ثلاثة (تعتبر عندئذٍ المخاطر بعيدة، ربما واحدة في كل ألف عام) .

-أما الاحتمالية المتوسطة فتقديرها 4 من أصل 5 (تعتبر غير مرجحة الحصول لربما واحدة في كل مائة عام) .

-بالنسبة للاحتمالية المرتفعة فتحصل على 6 من 8 (تعتبر ممكنة، لربما واحد في كل عشر سنوات) .

-أما الاحتمالية القصوى فتحصل على 9 من أصل 10 (تكون المخاطرة مرجحة وتحصل على واحدة أو أكثر في العام) .

يجب أن تكون معايير التقدير وثيقة الصلة بمشغلي القطاع السياحي. ولدى وضع التقدير فإنه يجب الأخذ بعين الاعتبار درجة التحكم التي يمتلكها مشغل السياحة على نشاطات العمل لأن هذا يؤثر على مستوى القابلية للإصابة بالمخاطر.

على درجة التحكم أن لا تغفل برامج الإدارة كالتخطيط. قد تخفف برامج كالتدخل الإداري والتدريب والسياسات والإجراءات بالإضافة إلى التدقيق الداخلي وبرامج التفتيش و توزيع المسؤوليات أو أية عوامل أخرى، كلها قد تقلل من احتمالية حدة حصول المخاطرة.

من الواضح أن التدخل البشري لا ينطبق على سيناريوهات المخاطر مثل الكوارث الطبيعية ولكن التحكم قد يخفف من حدة النتائج.

تتضمن الخطوة الثالثة النتائج وهي الأصعب لدى القياس. من الضروري رؤية النتائج اللاحقة بشكل مسبق أو حتى تقدير الآثار للوصول إلى التقدير.

تعتمد شدة الصدمة على درجة التحكم، على سبيل المثال، قد تحصل الأزمة وتكون الآثار اخف وطأة بسبب التأمين أو ردود أفعال أنظمة الطوارئ السليمة.