Aslında işimizin en rutin sayılabilecek bölümü bu. Risk odaklı senaryoların incelenmesi kısmı, işimizin temelini oluşturuyor. Rutini bozan bazı belirgin konular olabiliyor. Özellikle incelediğiniz konular içerisinde belirli bir durumun tespit edilmesi, bu konunun detaylandırılması, ilgili paydaşlarla paylaşılması veya teftiş kurulunun açtığı ihtiyaçlar doğrultusunda gerçekleştirilen IT projeleri için yapılan toplantılar ve görüşmeler söz konusu. Bunlar kullanıcı kabul testleri gibi ek görevleri de içeriyor. Bu doğrultuda, her gün birbirini tutmasa da büyük ölçüde bu bahsettiğim görevleri yaparak geçiyoruz diyebilirim.