Các nguyên tắc của đánh giá rủi ro như sau:
Đánh giá nên có mục tiêu rõ ràng phản ánh nhu cầu thông tin của người ra quyết định và được quyết định trong một đối thoại lặp lại giữa người đánh giá và người ra quyết định.
Đánh giá rủi ro luôn liên quan đến việc ra quyết định. Cụ thể, nó có thể ưu tiên hành động, cung cấp phương tiện khách quan và có thể bảo vệ để phân biệt giữa các phương án hành động thay thế, và cho phép một lựa chọn được thực hiện.
Phạm vi và nội dung nên phụ thuộc vào mục tiêu của đánh giá và phán đoán chuyên nghiệp tốt nhất, cân nhắc lợi ích và chi phí của việc thu thập thêm thông tin trước khi thực hiện đánh giá.
Phạm vi của đánh giá như sau:
- Sản phẩm (loại) là bối cảnh của đánh giá.
- Nguy hiểm liên quan.
- Thực thể bị ảnh hưởng (dân số, dân số con, cá nhân hoặc khác) là bối cảnh của đánh giá.
- Kịch bản phơi nhiễm/sự kiện liên quan đến mục tiêu của đánh giá.
Loại đánh giá rủi ro nên phản hồi đặc điểm của nguy hiểm tiềm ẩn, dữ liệu có sẵn và nhu cầu quyết định. Nói cách khác, hồ sơ rủi ro nên được quyết định đầy đủ nhất có thể trong giai đoạn thiết kế. Các kỹ thuật hoặc công cụ đánh giá rủi ro khác nhau có sẵn cho các loại đánh giá rủi ro đa dạng này.
Mức độ nỗ lực bỏ vào đánh giá rủi ro nên tương xứng với tầm quan trọng của các quyết định sẽ được thực hiện. Nguyên tắc này liên quan đến nguyên tắc 2 và 3 và nhấn mạnh rằng đánh giá rủi ro có thể thay đổi đáng kể về quy mô. Khung thời gian có sẵn cho việc ra quyết định cũng có thể ảnh hưởng đến quy mô của đánh giá rủi ro.
Đánh giá nên khách quan, hệ thống, có cấu trúc và dựa trên bằng chứng thực tế trong la thực tế. Điều này có nghĩa là các quy trình được sử dụng cho đánh giá rủi ro nên được tổ chức và sử dụng các phương pháp được công nhận để đảm bảo kết quả có thể lặp lại và tin cậy.
Một đánh giá dựa trên bằng chứng cũng sử dụng rằng nỗ lực quan trọng để đảm bảo sự có sẵn của dữ liệu phù hợp. Dữ liệu cần thiết ngay từ đầu để phát hiện một số tín hiệu có thể kêu gọi đánh giá rủi ro, và sau đó trong chính đánh giá rủi ro. Do đó, một tổ chức muốn thực hiện đánh giá rủi ro cần chuẩn bị mình bằng cách tạo hệ thống thu thập dữ liệu liên quan chất lượng tốt hoặc hiểu nơi dữ liệu như vậy đã tồn tại.
Rủi ro nên được đặc trưng định tính và, bất cứ khi nào có thể, định lượng.
Đánh giá rủi ro phải xác định rõ ràng sự không chắc chắn của riêng nó và nguyên nhân của sự không chắc chắn. Điều này có thể hỗ trợ một phạm vi các ước tính rủi ro hợp lý với đặc điểm định lượng của rủi ro; cho các giả định quan trọng, bất cứ khi nào có thể.
Nó liên quan đến tính toán định lượng các giả định thay thế hợp lý và ý nghĩa của chúng đối với các phát hiện chính của đánh giá; báo cáo và tiết lộ bản chất và ý nghĩa định lượng của sự không chắc chắn của mô hình, và sự hợp lý liên kết của các mô hình khác nhau dựa trên phán đoán khoa học; khi khả thi, thực hiện phân tích nhạy cảm; và hỗ trợ phân phối định lượng của sự không chắc chắn.