La valutazione si basa sui dati raccolti dalla conoscenza nei precedenti punti; in particolare bisogna porre attenzione sulla conoscenza attuale dei tecnici riguardo ai beni, dei rischi e dell'attuale PP. Si esamina l'elenco dei rischi secondo i senior manager, secondo il management dell'area operazionale e secondo i responsabili dell'area tecnica.
Si ottiene una classifica dei rischi per i beni dell'azienda identificati dai vari livelli dell'impresa.