Institucionální repozitář tvoří komplexní systém skládající se z hardwaru, softwaru, lidského faktoru a vztahů jak vůči instituci samotné, tak obecně k okolí systému. Pokud chce být repozitář považován za důvěryhodný, je třeba, aby si byl vědom rizik hrozících digitálním objektům v něm uloženým.
Proces posouzení rizik je určen k tomu, aby administrátorům pomohl odhalit, popsat a zhodnotit rizikové oblasti a konkrétní rizika ohrožující dlouhodobé uložení digitálních objektů.