Con la lista appena creata dei beni piú importanti si chiede ai tecnici quali sono i secondo loro i rischi legati a ciascun bene da chi e/o da cosa vengono protetti, come vengono protetti e se il livello di sicurezza preposto è raggiunto. Si crea a questo punto un profilo dei rischi basandosi sulle informazioni raccolte e sulle conoscenze dei rischi noti.
Questo ci porta a conoscere i rischi a cui sono sottoposti i beni dell'azienda secondo la prospettiva dei responsabili dell'area tecnica.