Правила оценки рисков включают методы определения вероятности возникновения риска, уровня его влияния и расчёта итогового рейтинга риска изменения. Эти правила необходимы для того, чтобы обоснованно подходить к авторизации изменений и принимать решения о допустимости тех или иных действий. Итоговый рейтинг риска помогает определить, какие меры предосторожности нужны и кто может санкционировать изменение. Оценка рисков является одним из ключевых элементов базовой 'начинки' моделей изменений.