遭到破坏时对企业造成的损失也就愈大，风险也就愈，愈需要适当的管理机制来保障资产安全。
除了资产价值外，另外两个会增加风险的因素，资产本身的弱点以及所面临的威胁，一般资产本身都有弱点，只是脆弱的形式及程序不同，就有形资产而言，例如厂房设备、现金、重要文件、计算机设备，除了本身可能遭窃外，实体就是弱点，而火灾、水灾、恶意破坏就是威胁，无形资产虽然没有实体，还是会有弱点及威胁，例如机密信息或数据虽然没有实体，但是信息可能外泄或被竞争对手得知，电子数据可能遭到不当删除或损毁而灭失。
整体而言，资产价值愈高，对企业就愈重要，而资产本身愈脆弱、面临的威胁愈强大，受到破坏的可能性就愈高，汇合起来企业承爱的风险就愈大，因而企业必须针对重大风险项目，指出安全需求，并设计适当控制措施，以保护资产弱点，减少资产面临威胁，进而将风险降到可接受水平以下，减轻企业因为意外事件的损失。
项目经理胜任力免费测评PMQ上线啦！快来测测你排多少名吧~
http://www.leadge.com/pmqhd/index.html
