风险管理中权值得设定？

笨猪

在风险管理中，基本上都是对风险发生时影响的大小，发生的概率。（有些书上还加上了，风险发生的时间点，我不同意这点，因为加的参数越多，模型就会越复杂，控制会更加的难，我更倾向于将风险发生的时间点和现在情况的时间的时间问题归结到发生的概率上，每周跟踪风险时，根据情况调整发生的概率即可），我的问题是：风险管理就是让我们来排除需要控制风险的优先级，所以对上面的2个参数进行权值化，然后算出风险值，进行排序。那么那个权值如何设定？
是根据组织级的要求来，还是根据项目组的情况来，因为根据质量三角形来看，每个项目的关注点是不一样的！所以权值得的设定个人认为也应该是不一样的！所以还要请高人指点
PS：我们公司全是根据组织级的权值来设定的啊！！！是否有问题？