L'objectif principal de la gestion des risques est d'éliminer ou d'atténuer les risques. L'évaluation du risque est une partie importante de cette responsabilité et exige une connaissance approfondie de l'industrie, de l'organisation, l'environnement réglementaire et des conditions de marché. Le gestionnaire des risques doit développer des systèmes pour fournir un flux régulier d'informations concernant les activités de l'organisation, tels que les rapports financiers, les taux de roulement du personnel, les réclamations d'assurance, les failles de sécurité et les changements réglementaires. Bien que l'orientation détail est important dans la gestion des risques, l'évaluation globale du risque est également important. Par exemple, un changement réglementaire majeur concernant les émissions de diesel peut avoir un fort impact sur le transport des produits, et nécessitent une modernisation complète des camions de l'entreprise ainsi que la formation supplémentaire pour les pilotes.