При оценке риска учитывают не только вероятность события, но и возможный ущерб.

Верно. Риск оценивают с учётом вероятности опасного события и тяжести возможных последствий.