Ao efetuar uma análise de risco em uma empresa, poderão ser encontradas variáveis como riscos e ameaças, as quais não se confundem uma vez que possuem diferentes níveis de potencialidade em causar danos quando concretizadas. Assim, dentre os eventos possíveis em uma empresa fictícia, com diversos níveis de segurança implantados, os que correspondem a um risco e a uma ameaça são, respectivamente,
- A greve com paralisação dos funcionários/atividades e incêndio de grandes proporções.
- B vazamento de informações sigilosas e incêndio de grandes proporções.
- C incêndio de grandes proporções e entrada não controlada em portaria de pessoa estranha à empresa.
- D entrada não controlada em portaria de pessoa estranha à empresa e greve com paralisação dos funcionários/atividades.
- E vazamento de informações sigilosas e greve com paralisação dos funcionários/atividades.