بر اساس ISO 22301 (سیستم مدیریت تداوم کسب و کار) یک تجزیه و تحلیل ریسک فقط تهدیدات مخرب برای فرآیندهای تجاری حیاتی را بررسی می کند. این تهدیدها می توانند بر جنبه های مختلفی از جمله: امکانات، محیط نزدیک، فناوری اطلاعات، کارکنان و ریسک های خاص کسب و کار تمرکز کنند.