Pain point ของคนทำงานในการบริหารความเสี่ยง คือ ไม่รู้ว่าตนเองมีความเสี่ยงอะไรบ้าง นั่นคือ ไม่สามารถระบุความเสี่ยงได้ชัดเจน  ในขั้นตอนแรกของ กระบวนการบริหารความเสี่ยง จะกำหนดให้คนทำงานกำหนด Scope หรือ ขอบเขตของการทำงานที่กำลังบริหารความเสี่ยง ระบุสภาพแวดล้อม ปัจจัยที่เกี่ยวข้องระหว่างการทำงาน ลักษณะของ stakeholders และ ระบุเงื่อนไขหรือ Criteria ที่ทำให้เกิดความเสี่ยง EP นี้จะมาขยายความในขั้นตอนนี้ว่าเราจะกำหนด Scope, บรรยาย Context และระบุ Criteria ได้อย่างไร เพื่อนำไปสู่การระบุความเสี่ยงและบริหารความเสี่ยงในลำดับถัดไป