Das Risikomanagement sollte fest im Unternehmen verankert sein. Es sollte im besonderen in der Organisation des Unternehmens entsprechende Stellen vorgesehen sein. Das bedeutet, dass es in der Aufbauorganisation entsprechende Stellen geben muss, die sich vorwiegend mit Risikomanagement beschäftigen.
Außerdem sind entsprechende Prozesse in der Ablauforganisation zu institutionalisieren, die ein systematisches und regelmäßiges Risikomanagement sicherstellen.
Die Mitarbeiter sollten insbesondere ein ausreichendes Risikobewusstsein aufweisen.
