Согласно ИСО 37001 организация должна определить внешние и внутренние факторы. Эти факторы будут включать следующее: