Après avoir identifié et analysé les risques encourus par l'entreprise, il est essentiel de mettre en évidence les risques les plus importants afin de les traiter.

Dans HOPEX Enterprise Risk Management, l'estimation des risques est qualitative : l'impact d'un risque est décrit par des termes qui correspondent à une échelle prédéfinie (par exemple de 1 à 4). Une cartographie des risques peut ainsi être établie afin d'identifier rapidement les risques les plus critiques.