El riesgo se puede definir como la posibilidad de que un evento genere un resultado diferente al esperado. Este resultado puede ser positivo (una oportunidad) o negativo (una amenaza). Esta definición se alinea con normas actuales como la ISO 31000 y la ISO 9001:2015, y difiere de definiciones anteriores que consideraban el riesgo siempre como algo negativo.

El riesgo se puede describir como la combinación de dos factores: la probabilidad de que ocurra un evento y la magnitud de su efecto en caso de que ocurra (impacto). El riesgo se puede expresar de diversas maneras: como un valor numérico, como una clase (por ejemplo, bajo, medio, alto) o incluso mediante un código de colores (verde, amarillo, rojo). En KF, se calcula tanto un valor numérico como una clase discreta derivada de una matriz de riesgo.

En KF, los datos de entrada para el cálculo numérico del riesgo son los campos "Severidad" y "Probabilidad" de cada evento. Se calcula un valor numérico del riesgo como el producto de estos dos valores. Aquí se utiliza "severidad" en lugar de "impacto" porque las escalas de impacto más comunes asignan números positivos que aumentan a medida que las consecuencias empeoran. Por lo tanto, para indicar una oportunidad (un resultado positivo), se debe utilizar un número negativo.

La clase de riesgo discreta se deriva de una matriz de riesgo que normalmente produce solo unos pocos niveles (usualmente tres). Este enfoque es útil para destacar los eventos que requieren acción, aunque puede no ser lo suficientemente preciso para una priorización detallada. La matriz de riesgo específica es configurable; KF incluye la matriz de prioridad de acción AIAG/VDA y la matriz ASIL de la norma ISO26262, ambas utilizadas en la industria automotriz. Algunas matrices de riesgo incluyen una tercera variable llamada "detección", que está disponible para los eventos en KF. A continuación, se muestran los tres campos relacionados con el riesgo que aparecen al agregar o editar eventos o acciones. La inclusión de estos campos para las acciones se explicará más adelante.