Descripción
La organización debe determinar las amenazas (sociales, naturales y tecnológicas) que podrían terminar en alguna emergencia, con base en la información recopilada en el contexto de la organización y clasificarlas según su origen en internas y externas.
Posteriormente describir detalladamente el porqué de esta amenaza en la organización y finalizar con la probabilidad de ocurrencia; es decir, que posibilidades hay de que se presente en la organización.