Подверженность фирмы воздействию деструктивных событий можно рассматривать как сочетание вероятности сбоя и его потенциальной интенсивности. Компания может оценить свою уязвимость, ответив на три основных вопроса:
1. Что может пойти не так?
2. Какова вероятность, что это произойдет?
3. Каковы возможные последствия, если это случится?