由DNV GL与GFK Eurisko研究学院主导的涵盖超过1500名专业人士的调查显示，百分之五十的企业都缺乏一个清晰的风险管理战略，仅43%的企业设立了一个可衡量的风险管控目标。
所有的组织都将面临一些问题从而致使他们不确定自己是否可以达成目标。未被正确识别并管理的风险很有可能会对公司产生负面的影响，并造成人身，财产，资金或名誉上的损害。所有的风险因素都是可控的——虽然这种想法太过于理想化，但拥有系统性风险管理的公司的确更容易应对困境。
合规性的驱动
调查显示大多公司实施风险管理战略源于合规性管理（71%），公司政策（64%）及客户要求（63%）。将近一半的公司（55%）则是被经济利益所驱动。
在日常运作中，风险管理是由37%的董事会成员，46%的高层经理团队及40%中层经理所实施的。超过1000人的大公司通常比小公司更注重风险管理，77%的大公司明确表示他们拥有专门的风险管理团队。
一些风险管理的基准、指南和框架的存在意义在于助力企业的最佳实施。然而，调查显示只有36%的公司了解并至少使用一种基准、指南或框架。（哪怕是部分使用）
日益增长的企业关注度
然而，企业正在逐渐加强对风险管理的关注度，一些报告指出这将成为其整体商业策略与绩效有所提高的重要因素。调查显示，45%的公司将在未来三年增加其在风险管理上的投资。
绝大多数的受访者（81%）认为将其管理体系建立在结构化的风险管理上将会为企业与利益相关放带来额外的价值。
DNV GL管理服务集团全球首席执行官Luca Crisciotti表示：“领先的组织不仅仅将风险管理视为掌控威胁的关键因素或只是确保遵守规章制度。通过整合其整体的业务战略，一个合适的风险管理方法还能使他们察觉即将遇到的风险并利用商机。”