區分係統
根據美國《財富》周刊對企業危機的調查顯示：危機的發生是因為技術、人為（個人）及組織／文化三個係統的互動而造成。對於危機風險的評估必須包括上述三種係統的互動，以及對每一個係統的優先順序加以分析。完整的風險評估必須包括分析操作人員以及管理者與技術係統的互動，或是人為本身的限製如何影響其態度，以及企業的因素（如：獎懲製度和溝通渠道）如何影響人為的反應等。在分析這些危機的影響之後，企業可以清楚地知道自己的處境，並衡量自己需要加強的地方，包括資源、設備及計劃等。
危機管理計劃必須詳述與危機事件相關的角色、活動、傳播渠道、危機管理成員，以及備用的資源、設備和時間表。企業內部的文化對危機管理的潛在影響，和正式的危機管理計劃同等重要。要證明企業是否具有否定危機傾向的方法是：企業主管是否過於相信結構性的缺失。多數主管都以借口來搪塞，以說明為什麽企業不需要將危機納入考慮：“我們公司有龐大的資源可以應付任何危機”，“意外事件本來就是經營企業的成本”，“危機管理的費用太龐大，我們公司無力支付”，“如果有重大的危機，總會有人來解決”。
危機係統包涵5個要素：技術、組織結構、人為因素、組織文化和情緒因素大部分的企業發現：要做好危機係統的5個要素是相當困難的。很多企業隻把危機發生的原因歸因於技術因素，而沒有考慮到人為因素及組織性（組織結構或組織文化）等變數。甚至很少企業會將導致危機的情感因素納入考慮。基於此種原因，有許多的風險評估都隻限於對潛在的危險情境做技術性的分析。但是除非你知道操作員與管理員之間是如何與技術係統產生互動，以及這樣的係統如何在企業中加以整合，否則這樣的風險評估將很容易受誤導。