La institución de seguridad social establece estructuras y procesos apropiados para medir el riesgo.

La medición del riesgo consiste en evaluar la frecuencia y la gravedad de los riesgos identificados y la posible distribución de los resultados. La frecuencia de un riesgo es la probabilidad de que el evento suceda. La gravedad son las repercusiones financieras. La distribución hace referencia a la medida en que las los resultados podrán variar con respecto a la media del evento esperado.