Risk, fırsat ve tehditleri içerisinde barındırır. Bu nedenle her risk karar almadan önce bu iki açıdan değerlendirilmelidir

Kurumun tüm faaliyetleri hissedarların risk alma istek (risk appetite) düzeyi ile paralel olmalıdır 

Riskin yönetilmesinden iş sürecinin sahibi olan birim sorumludur 

Risk alınması ancak risklerin hangi boyutlarda alındığının bilinerek sürprizlerin en aza indirgenmesidir 

Risk yönetimi “risk almamak” demektir