Il est important d'évaluer à la fois les risques internes concernant la capacité de l'organisation à délivrer des produits et services conformes et les risques contextuels propres aux clients, tels que leur solvabilité.