Erstens heißt es Risiko = Eintrittswahrscheinlichkeit x Schadenschwere, zweitens ist das ein Modell, das in der Praxis häufig daran scheitert, dass sich die Eintrittswahrscheinlichkeit gar nicht quantifizieren lässt.