Resultatet av en analys- och riskvärdering riktar sig ofta mot en organisation eller individ .