В разделе Risks (верхний правый квадрант) следует перечислить потенциальные сложности и угрозы, которые могут помешать достижению заявленных результатов. Риски нужно формулировать конкретно и детально, например: «Отсутствие средств мониторинга для контроля параметров предоставления услуг не позволит обеспечить достоверную отчетность», «Недостаточная квалификация персонала для работы с новыми инструментами», «Сопротивление сотрудников внедрению новых процессов». Чем более конкретно и понятно будут описаны риски, тем проще будет разработать стратегию их минимизации и подготовить запасные планы.