Formålet med at identificere risici og trusler er at blive i stand til at imødegå disse for at minimere konsekvenserne og i videst muligt omfang sikre fortsat drift i enheden. I risikovurderingen skelnes der ikke mellem risici og trusler, da disse to begreber ofte hænger tæt sammen.
I risikovurderingen arbejdes der med begreberne risici og trusler på enhedsniveau, hvilket betyder, at den enkelte enhed afdækker de risici og trusler, der vil kunne påvirke den fortsatte drift inden for eget område. I den forbindelse er det vigtigt at forholde sig til, at der både kan være tale om ydelser, som man modtager og ydelser, som man leverer til andre.