प्रबंधन को जोखिम की व्यापक रूप से पहचान करने की आवश्यकता है और इकाई और अन्य पक्षों के बीच सभी महत्वपूर्ण बातचीत के साथ-साथ आंतरिक कारकों पर विचार करना चाहिए।
आंतरिक कारक संभवतः सभी बिंदुओं पर संस्था के नियंत्रण में अधिक होते हैं।