De cîte detalii avem nevoie pentru a compune imaginea corectă, pentru a înţelege contextul în care trebuie să lucrăm?
După ce aflăm răspunsul la o astfel de întrebare putem obţine ceva ca în imaginea de mai jos (exemplul este pentru riscurile operaţionale din Basel II. M-am folosit şi de COBIT….):