Les éléments impactés par l'incident font partie du périmètre du risque. Les causes de l'incident et ses conséquences sont incluses dans celles du risque. Mais le périmètre de l'incident (processus, entités etc.) n'est pas toujours inclus dans le périmètre du risque connecté à l'incident, parce que les liens entre risque et incident ne sont pas toujours établis.