Modul Rizikové scénáře představuje základní prostředí pro definování souvislostí, které vstupují do identifikace a hodnocení rizik. Vytváří vazby mezi primárními aktivy, procesy nebo aspekty, podpůrnými aktivy, zavedenými opatřeními, hrozbami a zranitelnostmi nebo kořenovými příčinami. Modul tak může zároveň sloužit jako katalog identifikovaných rizikových scénářů organizace.
Systémová logika WebAratu kontroluje integritu vytvářených vazeb a neumožňuje propojovat prvky, které podle definované struktury vzájemně nesouvisejí. Manažer následně identifikuje relevantní hrozby a zranitelnosti na základě znalosti reálného prostředí organizace.
Rizikové scénáře tvoří společnou znalostní základnu pro další procesy WebAratu. Využívají se zejména při analýze a řízení rizik, ale také při zpracování auditních a kontrolních zjištění či při evidenci a vyhodnocování incidentů a událostí.