El contexto interno y externo de la organización son determinantes en la consecución de los objetivos de la empresa, exigen a la organización mantener o reorientar sus esfuerzos según los escenarios que se vayan dando. Los escenarios son definidos por las tendencias de un conjunto de factores políticos, económicos, sociales, reglamentarios y medio ambientales que describen el contexto externo, y aquellos como organizativos, de suministros, de los procesos, de las personas, de los recursos, del liderezgo, de las políticas, de los objetivos, de las estrategias y de los sistemas de la información que describen el contexto interno.

Los escenarios pueden ser muy favorable, favorable, medianamente favorable o nada favorable, pensar en ellos y planificar que hacer en cada caso en que se presente un evento que impacta (positiva o negativamente) o no, ayuda a disminuir la incertidumbre que tiene el decisor a la hora de tomar decisiones. En síntesis, este es el objetivo de la gestión de riesgos, que persigue implantar y mantener en la organización una estructura y unos procesos para la disminución de la incertidumbre y lograr que la organización sea más eficaz y más eficiente en la consecución de sus objetivos.