Ένας τύπος διαχείρισης κινδύνου που αφορά τις απειλές από το εξωτερικό της επιχείρησης. Αυτό είναι συνήθως μια άσκηση που αναλαμβάνει η ανώτερη διοίκηση μιας εταιρείας για να αξιολογήσει τη στρατηγική της θέση και τις πιθανές αδυναμίες.