daný rámec, na jehož základě se hodnotí závažnost rizika
Kritéria rizika jsou založena na organizačních cílech a vnějším nebo vnitřním kontextu.
Kritéria rizika mohou být odvozena z norem, zákonů, politik a dalších požadavků.