Закон предусматривает шесть базовых категорий: чрезвычайно высокий, высокий, значительный, средний, умеренный и низкий риск. Для отдельного вида контроля положение может использовать не все из них, но обязано включать не менее трёх и категорию низкого риска.
Критерии определяют категорию объекта и интенсивность контроля. Индикатор риска сигнализирует о возможном нарушении, но не заменяет доказательство нарушения обязательного требования. Риск-ориентированный подход в контрольно-надзорной деятельности требует разграничивать эти инструменты: наличие индикатора не означает, что объект автоматически должен получить более высокую категорию.
Орган вправе использовать сведения из разных достоверных источников: межведомственного обмена, отчётности, лицензирования, профилактических и контрольных мероприятий. Компания проверяет источник, актуальность и принадлежность каждого показателя своему объекту.
Для пересмотра недостаточно просить о более низкой категории. Необходимо показать, какой критерий применён неверно и какие подтверждённые обстоятельства меняют расчёт. При этом пересмотр из-за новых обстоятельств и оспаривание первоначальной ошибки имеют разные основания. В первом случае подтверждается изменение параметров объекта, во втором — неправильность сведений или правил, использованных при прежнем решении. Документы о более поздней модернизации не доказывают, что первоначальная оценка была незаконной. Для каждого довода определяю дату, источник данных и влияние на итоговую категорию; снижение риска обосновывается применимой шкалой, а не желаемой частотой проверок.