A análise de riscos, dentro da metodologia SWOT, foca justamente no que pode afetar o negócio, considerando os fatores internos e externos. Para aqueles que estão consolidados, em geral, utiliza-se a auditoria para colher dados e fatos, para então avaliar os riscos e propor medidas de contingência que são levados aos Comitês de Risco.