El resultado de esta fase tiene que ser la identificación de riesgos y de aspectos que presenten oportunidades de mejora.

Con el fin de disponer de una información de Alto Nivel para tener una visión clara de la situación, se presentará un resumen con unos indicadores concretos en formato de semáforo: ROJO para lo más crítico e indispensable, AMARILLO para muy recomendable y VERDE para consejos de mejora.

De este modo obtenemos la visión del estado de punta a punta, el nivel de criticidad y una explicación de los riesgos que supone cada incidencia encontrada.

Se podrá distinguir rápidamente los riesgos que sean críticos de los que no lo sean tanto: Por ejemplo, son críticos los temas de copias de seguridad o de obsolescencia de equipos, sistemas operativos y programas.