Un type de gestion des risques concerné par les menaces extérieures à l’entreprise. C’est généralement un exercice entrepris par la direction supérieure d’une entreprise pour évaluer sa position stratégique et ses faiblesses potentielles.