O controle da produção é função da administração relacionada com o planejamento, a direção e o controle do suprimento de materiais e das atividades de processo em uma empresa.

Serviços externos disponíveis pela Internet que sofram falhas de acesso podem ser ativos sob risco devido a uma ameaça classificada como falha dos provedores de serviços de rede.

A perda de dados associados a um banco de dados pode ser um ativo sob risco, não precisando ser avaliada por uma ameaça resultante de um erro humano.

Se existem alguns ativos de alto valor, se existe grande ameaça a esses ativos e se a vulnerabilidade desses ativos em relação a essas ameaças é alta, então existe um alto risco.

Os sistemas de TI e de redes que parem de funcionar podem ser ativos sob risco, sendo a exposição ao fogo um tipo de ameaça que pode ser considerado durante o procedimento de avaliação de riscos proposto pelo ITIL.

O procedimento de avaliação de riscos proposto pelo ITIL engloba somente a avaliação de ativos e vulnerabilidades.

No ITIL, uma estratégia de continuidade de negócios precisa ser desenvolvida para que se assegure os serviços críticos e os ativos relacionados possam ser recuperados em tempo que atenda aos níveis de requisitos acordados.

A avaliação de riscos é um procedimento utilizado pelas organizações de TI para mitigar o impacto de falhas na infraestrutura e em sistemas.

O gerenciamento da continuidade dos serviços de TI é responsável pelo gerenciamento da habilidade da organização de prover predeterminado nível de serviço que suporte necessidades mínimas de funcionamento do negócio em resposta a possível interrupção dos serviços convencionais.

O gerenciamento de serviços de help desk funciona como o ponto focal para os pedidos de mudanças dos usuários, sendo, no entanto, o processo de gerenciamento de mudanças o que mantém os usuários informados do progresso das mudanças.