风险等级的确定是通过评估和分析潜在风险的严重性、概率和影响来进行的。以下是确定风险等级的一般步骤：

1. 风险识别：识别与特定活动、项目或环境相关的潜在风险。这可以通过专家意见、经验教训、历史数据、风险登记册等方法来完成。

2. 风险评估：对已识别的风险进行评估，包括风险的可能性和严重性。可能性是指风险发生的可能性，严重性是指风险事件发生后对组织的影响程度。

3. 风险分类：根据评估结果，将风险按照其可能性和严重性进行分类。常见的分类方式包括高、中、低风险或使用数值等级如1到5进行分类。

4. 风险优先级：确定每个风险的优先级，以确定应该优先处理的风险。这可以通过将可能性和严重性得分相乘或者使用其他加权方法来实现。

5. 风险管理策略：根据风险的优先级，制定相应的风险管理策略。高风险可能需要采取更积极的措施来降低风险，而低风险可能只需要进行监测和跟踪。

6. 风险监测和控制：定期监测和评估已识别的风险，以确保风险等级的准确性，并采取必要的控制措施来管理风险。

需要注意的是，风险等级的确定是一个动态的过程，因为风险的性质和环境可能随时间而变化。因此，定期评估和更新风险等级是至关重要的，以确保有效的风险管理。