Um tipo de gerenciamento de risco preocupado com ameaças externas ao negócio. Isso geralmente é um exercício realizado pela alta administração de uma empresa para avaliar sua posição estratégica e potenciais fraquezas.