Correspond au recensement des différents types de risques qui pourraient se manifester de façon spécifique au niveau des activités d'une organisation, d'une structure ou d'un processus au regard de ses objectifs.