リスク専門家の中核的な責任は、自社のビジネスが直面する可能性のあるあらゆる災害に対して計画を立てることである。これらの災害には、データ破損や機械が関与する事故のような人為的災害、あるいは竜巻や洪水のような自然災害がある。

災害や危機は、さまざまな形でそれぞれの組織に影響を及ぼす。大惨事とみなす企業もあれば、仕事での変化に気づかない企業もある。自社の事業運営を見て、その危機をどう考えるかを判断することが大切である。一般的に、ビジネス危機は3つのカテゴリーのうちのどれに分類される。

1. 従業員または顧客の身体的安全に対する危険
2. 収益あるいは収益を生み出す手段の喪失
3. 事業上の評判に悪影響を与えるイベントや人物