-خصائص الموقع

-الموجودات الحرجة أو الحساسة (تحليل شجرة الخطأ) .

-فاعلية النظام

4 -إدارة المخاطر (اتجاهات الأعمال) وتشمل ألأتي:

-استراتيجية الوقاية

-المخاطر المقبولة (بمفهوم المنتصر وليس الضحية)

-إجراء التصنيف وامتصاص الصدمة

-التأثير على رأس المال والمزايا العملياتية

ولقياس وتحديد المخاطر كميا فقد اقترح (5) معادلة المخاطر (Risk Equation) التالية:

المخاطرة = احتمالية وقوع التهديد (PA) × التبعات المتوقعة للتهديد أو الخطر

وقد حدد الكاتب ثلاثة مستويات للمخاطر اعتمادا على النتائج الكمية التي يمكن الحصول عليها من تلك المعادلة وهي:

مستوى عالي للمخاطرة: (Risk = 0.9)

مستوى متوسط لمخاطرة: (Risk = 0.5)

مستوى منخفض للمخاطرة: (Risk = 0.1)

وهناك من وضع خطوات عملية بصيغة أخرى للتعريف بالمخاطر (Risk Identification) وهي كما يلي (13) :

1 -حدد النقاط وضع الأطر

-تعريف المشاكل أو الفرص، المجالات، الأطر (المؤشرات الإجتماعية، الثقافية، العلمية) وما يصاحبها من نقاط المخاطرة.

-تسمية الأشخاص الضروريين، الخبراء، الأدوات والأساليب (كالسيناريوهات، عصف الأفكار وقوائم الفحص) .

-إنجاز تحليل حملة الأسهم (تحديد إمكانية استيعاب المخاطرر، موقف حملة الأسهم .. ) .

2 -تقدير مناطق المخاطر الأساسية

-حلل الأطر، نتائج الفحص البيئي وتحديد أنواع ومستويات المخاطرة التي يجب الإهتمام بها.

3 -قياس الإحتمالية والأثر

-تحديد احتمالية ظهورها، عرض احتمالية وأثر المخاطرة المقدرة، اختيار الأداة المناسبة.

-اعتماد كل المؤشرات العملية والعلمية.

4 -تحديد النتائج المطلوبة

-حدد الأهداف والنتائج المتوقعة للمخاطر التي تم تصنيفها على المدى القصير والبعيد.

6 -تطوير الخيارات