Daarnaast zijn er risicofactoren die het risico op verleiding om de regels te overtreden vergroten. Dit zijn historie, dynamiek van de onderneming, het management, de medewerkers en de complexiteit van de onderneming. Herkenning van deze factoren is echter niet voldoende; de herkenning moet immers ook nog worden omgezet in een signaal. Dit gaat via een soort beslisboom. Er zijn twee soorten signalen: er is wel een signaal en er is geen signaal.
Als er geen signaal is, dan is er of niets aan de hand, of het signaal wordt onderdrukt. Is er wel een signaal, dan wordt dat opgepikt of niet opgepikt. In het laatste geval is het signaal niet belangrijk genoeg bevonden, is er druk om het signaal niet op te merken of is er een zwakke controlestructuur. In geval van druk moet er acuut worden opgetreden, bij een zwakke structuur moet structureel worden ingegrepen.
