Un tipo de gestión de riesgos relacionado con amenazas externas al negocio. Esto suele ser un ejercicio realizado por la alta dirección de una empresa para evaluar su posición estratégica y posibles debilidades.