Il convient de distinguer le risque de la menace car ce sont des concepts différents. Le risque est le produit de la menace d’un événement (c.-à-d., sa probabilité de se produire) et la gravité de ses conséquences (c.- à-d., le préjudice causé).
Lorsque la menace (probabilité) et sa gravité (préjudice) sont connues, une évaluation des risques peut être effectuée. Ce processus est illustré au schéma 5.3. L’évaluation des risques comprend donc des mesures à la fois de la menace et du préjudice. Les spécificités d’un lieu donné et du contexte local sont cruciales pour une évaluation précise des risques.