- Wat er in elke processtap verkeerd kan gedaan worden;
- Severity (ernst): wat de mogelijke gevolgen van die fouten kunnen zijn, de mogelijke oorzaken van die fouten en hoe dikwijls die oorzaken optreden (occurrence);
- Preventie: de preventiesystemen om de fout niet te maken;
- Detectie: op welke manier de fouten en/of de oorzaken ontdekt worden en hoe effectief de controles zijn.