Ban quản lý cần xác định rủi ro một cách toàn diện và nên xem xét tất cả các tương tác quan trọng giữa đơn vị và các bên khác cũng như các yếu tố nội bộ ở cả cấp độ toàn đơn vị và cấp độ hoạt động.
Các yếu tố bên trong có lẽ nằm trong tầm kiểm soát của đơn vị nhiều hơn ở mọi thời điểm.