เสี่ยงขององค์กร (company risk profile) อันอาจจะเกิดจากปัจจัยทั้งภายในและภายนอกองค์กร เช่น การ ออกผลิตภัณฑ์ใหม่ การเปลี่ยนแปลงมาตรฐานและข้อกำหนดทางด้าน IT ในอุตสาหกรรม หรือการตรวจพบหรือมีข้อบ่งชี้ด้านความ
จึงเป>นแนวทางเฉพาะของแต$ละ บจ. ท่ีอาจจะแตกต$างจากบริษัทอ่ืน ๆ กรณีเป>น บจ. ที่ประกอบธุรกิจโดยการถือหุ0นบริษัทอื่น (Holding Company) ควรระบุกิจกรรมในห$วงโซ$อุปทานของกลุ$ม บริษัทโดยพิจารณาตามสายธุรกิจหลัก