Este documento describe la identificación de riesgos y oportunidades como una tarea crítica para comprender las amenazas y posibilidades. Se recomienda dedicar tiempo a pensar en posibles riesgos como pérdida de sistemas, empleados o servicios. También se mencionan oportunidades como mejoras tecnológicas, nuevos mercados o cambios en regulaciones. Finalmente, señala que una vez identificados los riesgos y oportunidades, se debe evaluar su importancia.