Zuzendaritzak zehatz-mehatz identifikatu behar ditu arriskuak, eta kontuan hartu behar ditu erakundearen eta beste alderdi batzuen arteko elkarrekintza esanguratsu guztiak, bai eta barne-faktoreak ere, bai osotasunari dagokionez, bai jarduerari dagokionez.
Barne-faktoreak, ziur asko, erakundearen kontrolpean egongo dira puntu guztietan.