Procéder à une évaluation des risques organisationnels. Utilisez une équipe approches aucune personne saura les risques de toutes les parties de l'organisation. L'équipe d'évaluation des risques devrait être composé de la gestion de toute l'entreprise. L'équipe doit connaître les objectifs de l'organisation. Ceux-ci devraient provenir du plan stratégique de l'organisation (s). Identifier les risques pour chaque processus et de la fonction dans l'entreprise. Les types de risques: les risques, qui conduisent à la responsabilité, les dommages matériels et les perturbations du risque financier opérations-, comme la tarification incorrecte, la baisse de la valeur de l'actif, la monnaie et la liquidité des risques risque opérationnel, comme la satisfaction de la clientèle pauvre, la défaillance du produit, de l'intégrité échec et baisse du risque stratégique et de réputation, comme l'augmentation de la concurrence, du marché et les tendances sociales, et de la disponibilité du capital.