Risk organizasyonel yöneticiler tarafından yönetilir.

Risk olumsuz bir etkendir ve olayların olumlu etkileri ve fırsatlar bulunmamaktadır.

Risk kişilere bağlı olarak değerlendirilmez

Risk yönetimin sorumlulukları diğer alttaki personele yönlendirilir.

Yapılanmamış ve tutarsız risk yönetim fonksiyonları bulunur.