Un tipo di gestione del rischio che si occupa delle minacce provenienti dall’esterno dell’azienda. Questo è solitamente un esercizio intrapreso dalla direzione superiore di un’azienda per valutare la propria posizione strategica e le potenziali debolezze.