Risk analiz süreci iç ve dış kaynaklardan doğacak risklerin belirlenmesiyle başlar. Risk doğuran iç faktörler;

• Bilgi sistemlerinin süreçlerindeki bir bozulma,
• Yeni işe alınan personelin niteliği,
• Yönetimin sorumluluklarındaki bir değişim,
• İşletmenin eylemlerinin niteliği ve varlıklara erişebilen iş gören,
• Etkin olmayan bir yönetim kurulu veya denetim komitesi, 

biçiminde sıralanabilir. Müşteri ihtiyaçları ve beklentilerinin değişmesi durumu ise dış kaynaklardan doğacak riskler arasında yer almaktadır. Bu nedenle Doğru Cevap C seçeneği olur.