RM ve firmách se často stále nachází v ne zcela systematicky uchopeném stavu. Ne, že by firmy vůbec neuměly pracovat s riziky, ale vytvořit systém práce s riziky, který není příliš formální a je účinný a efektivní, není ještě samozřejmostí. Co se zde osvědčuje? Co již jinde funguje?