Projekte können in drei übergeordnete Risikokategorien eingeteilt werden: A (sehr hoch), B (mittel), C (niedrig). Je höher die Risikokategorie, desto strenger die Safeguards-Maßnahmen und desto wichtiger das Monitoring möglicher negativer Auswirkungen.
Die Risikokategorien werden wie folgt definiert:
A – Aktivitäten mit hohen negativen Umwelt- und Sozialrisiken / Auswirkungen, die divers, präzedenzlos oder unumkehrbar sind.
B – Aktivitäten mit moderaten negativen Umwelt- und Sozialrisiken / Auswirkungen, die zahlenmäßig gering, örtlich begrenzt und meist umkehrbar sind.
C – Aktivitäten mit geringen negativen Umwelt- und Sozialrisiken / Auswirkungen.
Die Bewertung des Gesamtrisikos eines Projektes richtet sich nach dem Performance Standard mit der höchsten Risikobewertung. Die Durchführungsorganisation schlägt die Risikokategorie vor, BMWK und ZUG prüfen den Vorschlag auf Plausibilität.