Deve-se identificar os Riscos Potenciais que podem ser extremamente significativos, nos quais podem ocorrer perdas de receita, perdas de informações confidenciais, perdas de estoques, perda de confiabilidade por parte dos investidores e perda da imagem por parte dos clientes e dos fornecedores.

Na prática, as características citadas referem-se à:

a. Fragilidades x vulnerabilidades.

b. Hierarquização dos riscos.

c. Hierarquização dos riscos e mitigação dos riscos.

d. Fragilidades x vulnerabilidades e mitigação de riscos.

e. Mitigação dos riscos.