Identificar los bienes que necesitan protección (dinero, productos manufacturados, procesos industriales, etc); identificar los tipos de riesgos que pueden afectar los bienes involucrados (robo interno, externo, incendio, etc); identificar la probabilidad de incidencia del riesgo y el impacto o el efecto si ocurriera una pérdida determinada, a fin de proveer a la dirección con información sobre la que basar sus decisiones para lograr el equilibrio económico entre el impacto del riesgo sobre el negocio y el costo de las medidas de protección .