Dựa trên các rủi ro liệt kê được nhận diện ở bước trên, cán bộ quản trị rủi ro sẽ đánh giá về khả năng hay xác suất rủi ro đó xảy ra và mức độ tác động (hoặc khối lượng tổn thất) trong lĩnh vực đầu tư kinh doanh trái phiếu. Trên cơ sở đó sẽ phân loại và xếp hạng từng loại rủi ro để có những biện pháp xử lý phù hợp. Nội dung này được thực hiện như sau:
Xác định xác suất xảy ra các rủi ro: đây là việc cán bộ quản trị rủi ro sẽ đo lường số lần xuất hiện các sự kiện tổn thất, hay nói cách khác là đánh giá tần suất rủi ro xảy ra trong lĩnh vực đầu tư kinh doanh trái phiếu. Việc đánh giá này dựa trên dữ liệu lịch sử hàng ngày trong khuôn khổ thời gian quy định cho từng loại rủi ro, nếu như dữ liệu là sẵn có. Nếu như một loại rủi ro nào đó chưa bao giờ gây ra tổn thất nghiêm trọng cho bản thân ngân hàng nhưng lại gây ra ở các ngân hàng khác, cán bộ quản trị rủi ro cần sử dụng mọi dữ liệu sẵn có từ những lần xuất hiện đó để quyết định khả năng xảy ra rủi ro đối với ngân hàng mình. Nếu một rủi ro cụ thể nào được nhận dạng mà chưa từng gây ra tổn thất cho ngân hàng mình hoặc cho ngân hàng khác, cán bộ rủi ro có thể xếp xác suất thấp nhất cho rủi ro đó.
Xác định mức độ ảnh hưởng của các rủi ro: Sau khi đánh giá tần suất các loại rủi ro trong lĩnh vực hoạt động đầu tư kinh doanh trái phiếu tác động đến công ty. Cán bộ quản trị rủi ro sẽ đánh giá mức độ ảnh hưởng của rủi ro đến hoạt động đầu tư kinh doanh trái phiếu của NHTM thông qua một số thông số tài chính có thể bao gồm: ảnh hưởng tới doanh thu, lợi nhuận thu được, mức độ gây thiệt hại về vốn hoặc chi phí thiệt hại phát sinh v.v.
Phân loại rủi ro theo thứ tựưu tiên: Hoạt động tiếp theo là xếp hạng các rủi ro đã được nhận diện để xác định rủi ro nào là trọng yếu từ danh mục rủi ro của NHTM dựa vào các tiêu chí đánh giá rủi ro đã được xác định trước nhằm tập trung quản lý hiệu quả.