Medios, circunstancias, situaciones o agentes generadores del riesgo. Todos aquellos factores internos y externos que solos o en combinación con otros, pueden producir la materialización de un riesgo. Algunas fuentes de riesgos son: el recurso humano, los procesos, la tecnología, la infraestructura y los acontecimientos externos.