1
ej: medidas de seguridad inadecuadas, administración de seguridad pobre.
2
ej: acceso, egreso y seguridad públicas.
3
Cada fuente genérica tiene numerosos componentes, cualquier de los cuales pueden dar lugar a un riesgo. Algunos componentes estarán bajo control de la organización que realiza el estudio, mientras que otros estarán fuera de su control
4
El análisis de riesgo se puede concentrar en impactos en un área solamente o en varias áreas posibles de impacto.
5
Un método de resumir la forma en la cual surgen los riesgos es utilizando una plantilla de identificación de riesgos. Las entradas pueden realizarse con marcas para mostrar donde ocurren los riesgos, o con notas descriptivas más detalladas.
6
ej: ruidos, contaminación, polución.
7
ej: desfalcos, vandalismo, robo, apropiación indebida de información, penetración ilegal.
8
La identificación de fuentes de riesgo y áreas de impacto provee una estructura para identificación y análisis de riesgos.
