業務リスク、新興リスク、規制リスク、金融リスクなど、あらゆる規模の事業にリスクが存在する。 事業にはリスクが内在するため、これらの不確実性に常にさらされており、利益を生み出す能力が脅かされている。 逆説的に言えば、企業はリスクを受け入れなければならない。なぜなら、リスクテイクは経済的報酬を実現し、進化につながる機会を生み出すための基本であるからである。
リスクと報酬のバランスをとるため、上級意思決定者は、どのリスクが事業に最も大きな影響を与える可能性があるかを認識し、パフォーマンスを向上させ、価値創造を推進し、持続可能性を確保するには、どのようにリスクを管理するかを理解し、事前準備的なリスクマネジメントに焦点を絞らなければならない。
「予防は治療よりも優れている」という格言は、リスクマネジメントにおいても当てはまる。リスクに対する事後対応的な見方を採用する企業は、インシデント発生後のインシデント評価と監査に基づく所見に依存した対応ベースのアプローチによって妨げられており、インシデントの再発を阻止する能力が制限されている。