Una vez seleccionadas las salvaguardas y controles con un efecto sobre el escenario descrito, podemos ver su valoración en términos de madurez () y pedir a aplique dicha madurez como mitigador del riesgo. Esto, para cada fase del proyecto, incluida la pseudo fase de recomendación de PILAR.

El impacto potencial es el valor asignado al activo en la dimensión que nos afecta.

La probabilidad potencial se introduce manualmente.

PILAR calcula las demás entradas de la tabla.