risikokategori
For å identifisere risikoelementer, er det hensiktmessig å addressere ulike risikokategorier. Dette kan være på overordnet nivå eller på detaljert nivå. En virksomhet kan for eksempel vurdere finansiell risiko, personrelatert sikkerhet (HMS), omdømmerisiko, valutarisiko eller operativ risiko. Denne type kategoriene vurderes en etter en, selv om de kan være delvis overlappende.