La direction doit identifier de manière globale les risques et examiner toutes les interactions importantes entre l' entité et d' autres parties ainsi que les facteurs internes tant au niveau du entitywide qu' au niveau d' activité .
Les facteurs internes sont probablement plus dans le contrôle de l' entité à tous les points .