Osiem na dziesięć organizacji w ostatnich pięciu latach zetknęło się z niespodziewanym ryzykiem, które mogło utrudnić prowadzenie działalności – wynika z 13. edycji raportu „State of Risk Oversight: An Overview of Enterprise Risk Management Practices” opublikowanego we współpracy z AICPA. 65% menedżerów i dyrektorów finansowych badanych spółek publicznych, dużych firm, przedsiębiorstw z sektora finansowego i organizacji non-profit dostrzegło znaczący wzrost ryzyka w biznesie. Mimo to wiele organizacji wciąż nie przykłada należytej wagi do zarządzania nim. Te, które wdrożyły procedury, kładą duży nacisk głównie na ryzyka technologiczne i prawno-finansowe, ale stosunkowo rzadko są skoncentrowane na ryzykach strategicznych, branżowych lub związanych z reputacją.