What does a qualitative risk assessment primarily rely on?

Đáp án đúng: "Subjective judgment and expert opinion". Đánh giá rủi ro định tính (qualitative risk assessment) không gán con số tiền tệ mà xếp xác suất và tác động theo thang như thấp, trung bình, cao dựa trên nhận định chủ quan và ý kiến chuyên gia, chẳng hạn qua phỏng vấn, khảo sát hay kỹ thuật Delphi; ưu điểm là nhanh và dễ làm, nhược điểm là khó so sánh khách quan. "Math formulas" là đặc trưng của đánh giá định lượng, nơi dùng công thức SLE = giá trị tài sản × hệ số thiệt hại và ALE = SLE × ARO. "Laws and regulations" là yêu cầu tuân thủ, có thể là một đầu vào của đánh giá nhưng không phải thứ phương pháp định tính dựa vào để xếp hạng rủi ro. "Historical earnings" là số liệu tài chính quá khứ, nếu dùng thì thiên về tính toán định lượng.