El documento identifica tres riesgos principales en la organización: un riesgo en los recursos humanos debido a falta de capacitación y evaluaciones deficientes; un riesgo en los procesos por compras incorrectas, recibir productos de mala calidad y problemas para verificarlos; y un riesgo tecnológico por fallas de software, telecomunicaciones y virus.