При формировании и анализе СУД организация должна принимать во внимание внешние и внутренние факторы, соответствующие организации и ее деятельности.
Выявленные и учтенные при формировании и анализе СУД внешние и внутренние факторы должны быть документально зафиксированы.
Внешняя среда организации может включать (перечень не является исчерпывающим):
a) социальную и культурную, правовую, нормативную, финансовую, технологическую, экономическую, естественную и конкурентную среды, которые могут быть представлены как на международном, так и на национальном, региональном или локальном уровнях;
b) важные факторы и тенденции, которые могут оказать влияние на цели организации;
c) взаимосвязи с внешними заинтересованными сторонами и их взгляды, ценности и ожидания.
Внутренняя среда организации может включать (перечень не является исчерпывающим):
1) руководство организации, организационную структуру, обязанности и полномочия, подотчетность (структуру подчинения);
2) политику, цели, а также стратегии их достижения;
3) потенциал организации, под которым понимаются ресурсы и знания (например, финансы, время, люди, процессы, системы и технологии);
4) информационные системы, информационные потоки и процессы принятия решений (как формализованные, так и не формализованные);
5) взаимосвязи внутри организации, организационную культуру, взгляды и ценности сотрудников организации;
6) стандарты, локальные нормативные акты и шаблоны, принятые в организации;
7) структуру и объем договорных отношений.