Es la base para la identificación de los riesgos en los procesos y actividades, el análisis se realiza a partir del conocimiento de situaciones del
entorno de la entidad de carácter social, económico, cultural, de orden público, político, legal, cambios tecnológicos, y ambiental. Puede utilizarse
el de la Planeación Estratégica de la entidad.