Pasal 15

(1) Identifikasi risiko sebagaimana dimaksud dalam Pasal 14 huruf a dilakukan dengan mengidentifikasi faktor internal dan eksternal yang mempengaruhi pencapaian tujuan unit kerja di lingkungan Kementerian. (2) Faktor internal sebagaimana dimaksud pada ayat (1) paling sedikit terdiri atas kualitas pegawai, sifat dari aktivitas unit kerja, dan karakteristik proses sistem informasi. (3) Faktor eksternal sebagaimana dimaksud pada ayat (1) paling sedikit terdiri atas perubahan dampak lingkungan, perkembangan teknologi, perubahan pemerintahan, ekonomi, industri, dan peraturan perundang-undangan.