управлението трябва изчерпателно да идентифицира рисковете и следва да разгледа всички значими взаимодействия между предприятието и другите страни , както и вътрешните фактори както на равнището на entitywide , така и на равнището на дейност .
вътрешните фактори вероятно са повече в рамките на контрола на предприятието във всички точки .