Algunos marcos estratégicos adecuados para la identificación de las fuentes de riesgo son PESTLE (política, económica, social, tecnológico, legal, ambiental), TECOP (técnica, ambiental, comercial, operacional, política) o VUCA (volatilidad, incertidumbre, complejidad, ambigüedad).