Troppo spesso la gestione del rischio aziendale è sottovalutata e delegata, in via residuale, alla funzione amministrativa o legale talvolta anche ai buyer - della Società, come se la soluzione del problema si potesse semplicemente risolvere nella predisposizione o nella modifica di qualche rigida clausola contrattuale e nel solo acquisto/pagamento delle polizze («all risks»). Il 40% delle Aziende che subisce un sinistro grave e non ha un “business recovery plan” rischia di fallire entro cinque anni.