Masura care indica nivelul de pierderi la care se poate astepta o organizatie in timp de un an ca urmare a riscurilor la care este expusa. Aceasta pierdere se calculeaza ca produs al frecventei de aparitie a fiecarui risc pentru perioada de 12 luni care urmeaza si al impactului financiar asociat riscului respectiv. De exemplu, daca frecventa de aparitie este 0,5 (din 1), iar impactul este evaluat la suma de 4 miliarde lei, atunci pierderea estimata pentru urmatoarele 12 luni va avea valoarea de 2 miliarde lei (0,5 x 4 = 2).