Con la lista appena creata dei beni pił importanti si chiede ai senior manager quali sono secondo loro i rischi legati a ciascun bene da chi e/o da cosa vengono protetti, e se il livello di sicurezza preposto viene raggiunto.
Si crea a questo punto un profilo dei rischi basandosi sulle informazioni raccolte e sulle conoscenze dei rischi noti.
Questo ci porta a conoscere i rischi a cui sono sottoposti i beni dell'azienda secondo la prospettiva dei senior manager.