Risk, fırsat ve tehditleri içerisinde barındırır. Bu nedenle her risk karar almadan önce bu iki açıdan değerlendirilmelidir.

Kurumun tüm faaliyetleri hissedarların risk alma istek (risk appetite) düzeyi ile paralel olmalıdır.

Risk yönetimi “risk almamak” tır.

Riskin yönetilmesinden iş sürecinin sahibi olan birim sorumludur

Risk alınması ancak risklerin hangi boyutlarda alındığının bilinerek sürprizlerin en aza indirgenmesidir.