Риски не следует помещать напрямую в квадрант «Слабые стороны», потому что слабые стороны должны отражать внутренние свойства организации, которые создают условия для рисков. Напрямую записывая риск, мы упускаем анализ причин его возникновения. Например, риск «не договориться о взаимно-приемлемом решении задачи» указывает на возможную проблему, но без выявления слабых сторон (например, авторитарный стиль управления или наличие противоборствующих сторон), которые приводят к этому риску, анализ остается поверхностным. Только через понимание причин можно определить направления для устранения рисков.