Die Organisation sollte beim Gestalten des Rahmenwerks für das Umgehen mit Risiken ihren externen und internen Kontext untersuchen und verstehen.

Die Untersuchung des externen Kontextes einer Organisation kann unter anderem Folgendes enthalten:

• soziale, kulturelle, politische, rechtliche, behördliche, finanzielle, technologische, wirtschaftliche und umweltbezogene Faktoren seien sie internationaler, nationaler, regionaler oder lokaler Art;
• wesentliche Schlüsselfaktoren und Trends, welche die Ziele der Organisation beeinflussen;
• die Beziehungen, Wahrnehmung, Werte, Bedürfnisse und Erwartungen externer Stakeholder;
• vertragliche Beziehungen und Verpflichtungen;
• die Komplexität der Netzwerke und Abhängigkeiten.