A lista CVE (common vulnerabilities and exposures) fornece um índice de nomes padronizados para vulnerabilidades.

Com a evolução tecnológica, o número de vulnerabilidades encontradas nos sistemas tem decrescido de forma significativa nos últimos anos.

A gerência de risco é geralmente caracterizada como o processo de identificar, analisar, avalizar, suavizar ou transferir o risco.

No ponto de vista da gestão do risco, a aceitação do risco é justificável somente quando o custo para implementação de controles é inferior ao valor do impacto causado pela ocorrência do evento.

A definição correta do escopo de uma análise de risco é um dos principais fatores para o sucesso ou fracasso dessa análise.

A vulnerabilidade, por si só, causa dano ao ativo.

Vulnerabilidades são fragilidades que as ameaças exploram.

A classificação dos sistemas de produção, em função de fluxo do produto, é de grande utilidade para a classificação de várias técnicas de planejamento e gestão da produção. Por outro lado, a classificação também apresenta problemas, uma vez que promove a confusão entre processo de produção e gestão.

Insumos são os recursos a serem transformados diretamente em produtos, como as matérias-primas, e também, os recursos que movem o sistema, como a mão-de-obra, o capital, as máquinas e os equipamentos, as instalações e o conhecimento técnico dos processos.

O desenvolvimento do método perfeito é a aplicação do método científico para se produzir um produto e tem como característica a análise do processo responsável por identificar o fluxo do processo a ser representado pelo gráfico do fluxo de processo, pelo mapofluxograma e pelo gráfico de operação.