A instituição de previdência social estabelece processos e estruturas adequados para medir o risco.

A mensuração do risco consiste em avaliar a frequência e gravidade dos riscos identificados, bem como a provável distribuição dos resultados. A frequência de um risco é a probabilidade de o evento ocorrer; a gravidade é a implicação financeira; enquanto a distribuição se refere à extensão em que os resultados provavelmente variam do evento médio esperado.