Nepaisant šiuolaikinių verslo planavimo modelių ir metodų, kuriuos taiko daugybė organizacijų, gana dažnai rizikos vertinimas atliekamas nesistemingai ir intuityviai, o rizikos valdymo planas nėra rengiamas. Tai nulemia, kad iškilusios problemos yra sprendžiamos per vėlai.
Nepaisant bendro rizikos, kaip įvykio ar būklės suvokimo ir galimo neigiamo poveikio organizacijos veiklos tikslams, integruota rizikos valdymo sistema turi įvertinti ir teigiamus nenumatytus atvejus, t. y. galimybes. Visa tai didina rizikos valdymo sistemos pridėtinę vertę – ryškiau išsiskiria ne tik grėsmės, bet ir su pokyčiais susijusios augimo ir plėtros perspektyvos.