Здесь главный фокус — на том, как вы управляете рисками внутри компании, даже если угроза является внешней. Например, стихийные бедствия явно находятся вне зоны вашего влияния. А вот как быстро вы вернётесь к нормальной деятельности — в некоторой степени ваша ответственность. Предположим, офис находится в регионе, подверженном лесным пожарам. В офисе хранятся документы, потеря которых — операционный риск. Стратегия снижения этого риска будет включать в себя удалённое резервное копирование и установку огнестойких сейфов.