Neste ponto, os riscos estão relacionados aos processos e a todas operações da empresa. Falhas operacionais, problemas de relacionamentos e entregas, informações incompletas, procedimentos improvisados e outros fatores (majoritariamente) internos devem ser observados e evitados ao máximo, justamente por ameaçarem a reputação e as próprias operações do negócio.