Риск - вероятность отклонения фактических итоговых данных от ожидаемых запланированных результатов.

Незачем ломиться в открытую дверь. Оценки рисков - это целая наука, и соответствующие формулы давно уже известны и широко применяются. Проще всего выглядит формула оценки риска в случае, если имеется одно неприятное событие, которое может произойти или не произойти. Оценка риска для этого случая делается так:

Риск = (Вероятность того, что неприятность произойдет) * (Ущерб от этой неприятности, если она произошла) .

Если имеется несколько возможных неприятностей такого рода, то риск оценивается так:

Риск = [Сумма по всем возможным неприятностям] ((Вероятность того, что неприятность произойдет) * (Ущерб от этой неприятности, если она произошла)) .

Можно обобщать и дальше, например, рассматривать неприятности, которые могут произойти не "полностью", а "частично", то есть причинить частичный ущерб. Но за этим - милости просим в специальную литературу. Начать можете с Википедии: здесь и здесь.

Есть такая специальность, если слышали: актуарий. Это математик, занимающийся оценками рисков, разработкой страховых программ и проч. для страховых компаний.