Normalmente, os aspectos internos à organização estão sob o controle da própria empresa.

São exemplos:

• pessoal técnico atualizado ou desatualizado;
• tecnologia antiga ou de ponta;
• processos bem ou mal definidos, etc.

A formação das oportunidades e ameaças é externa e, normalmente, está fora do controle da organização.

São exemplos:

• legislação tributária;
• taxa referencial de juros;
• subsídios para setores, etc.