В SWOT-анализе выделяются две группы причин возникновения рисков: внешние и внутренние. Внешние причины относятся к факторам окружающей среды, таким как рынок или организационное окружение, и относятся к квадранту «Угрозы». Внутренние причины связаны с собственными характеристиками организации, такими как структура управления или внутренние процессы, и относятся к квадранту «Слабые стороны». Разделение этих причин позволяет более точно определить источники рисков и выбрать стратегии их нейтрализации.