W większości polskich firm zarządzanie ryzykiem jest w dalszym ciągu tematem nowym, którym właściciele bądź kierownictwo zaczyna się bardziej interesować dopiero w czasach kryzysu bądź w efekcie innych wydarzeń, które miały negatywny wpływ na działalność firmy, a których skutki można było zminimalizować właśnie poprzez aktywne podejście do ryzyka. Trochę inna sytuacja jest w polskich firmach będących częścią dużych zachodnich koncernów, w których proces identyfikacji, wyceny i raportowania ryzyk jest częściej brany pod uwagę, w tym jest bardzo sformalizowany i rozbudowany. Jednak również w tych przypadkach kluczowe są jakość i wachlarz opracowanych i przetestowanych działań awaryjnych, świadomość i zaangażowanie maksymalnej liczby pracowników oraz cykliczność i ciągłe doskonalenie całego procesu. Tylko takie kompleksowe i zintegrowane działanie może przełożyć się na faktyczną minimalizację zagrożeń lub też świadomą akceptację pewnego poziomu ryzyka w przypadku, gdy koszty zabezpieczenia się przed danym ryzykiem (np. poprzez dodatkowe ubezpieczenie) przewyższają spodziewane zagrożenie z tego tytułu.