Die Institution der sozialen Sicherheit legt geeignete Prozesse und Strukturen zur Risikomessung fest.

Die Messung der Risiken besteht in der Erfassung der Frequenz und Schwere der identifizierten Risiken sowie ihrer wahrscheinlichen Ergebnisverteilung. Die Häufigkeit eines Risikos ist die Wahrscheinlichkeit, dass das Ereignis eintritt; die Schwere besteht in der finanziellen Auswirkung; während sich die Verteilung darauf bezieht, wie stark die Ergebnisse um den erwarteten Mittelwert streuen.