5.3. Внутренние источники информации для идентификации рисков

Все используемые источники информации по отношению к организации делятся на внутренние и внешние. Внутри предприятия сведения, необходимые для идентификации рисков можно получить в результате:

1. изучения документов;
2. инспекции (осмотра);
3. общения с сотрудниками.