Risk yönetiminin sadece riskin kontrol edilmesi veya azaltılması olarak görülmemesi gerekir. Çünkü bütün kurumlar, hatta bireyler risk almakta ve bu risklerden bir getiri beklemektedir. Burada en doğru kararların verilip verilmediğinin, alınan riskler karşılığında yeterli getirinin elde edilip edilemediğinin ve buna ayrılan kaynakları ayırmaya değip değmediğinin bir şekilde ölçülmesi gereklidir. Zaten risk yönetiminin felsefesi; riski azaltmak veya gidermek değil, riski yöneterek getiriyi ve sermayeyi optimum düzeyde kullanmaktır. Belirli bir sermaye ayırarak risk üstlenilir ve getiri de aynı sermaye ile elde edilmeye çalışılır. İşte risk yönetimi aradaki dengeyi gözeten bir yönetim anlayışıdır.