Phần lớn kế hoạch kinh doanh không thất bại vì chiến lược sai, mà vì một rủi ro đáng lẽ đã lường trước được nhưng không ai ghi vào kế hoạch.
Quản trị rủi ro doanh nghiệp có kỷ luật là rà soát khoảng 20 rủi ro thường gặp theo từng nhóm — tài chính, vận hành, con người, pháp lý-thuế, thị trường — rồi chấm điểm mỗi rủi ro theo khả năng xảy ra và mức độ ảnh hưởng, thay vì chỉ nói chung chung "cẩn thận rủi ro". Trong số đó, 4 nhóm dưới đây thường xuất hiện nhiều nhất trong các kế hoạch kinh doanh của doanh nghiệp SME nhưng lại ít được đưa vào kế hoạch một cách chính thức.
Quản trị rủi ro doanh nghiệp cần đặt ngưỡng cảnh báo khi một khách hàng hoặc một dòng sản phẩm chiếm quá 30-40% doanh thu — mất một mối là ảnh hưởng cả công ty.
Khi chỉ một người nắm toàn bộ bí quyết vận hành một khâu quan trọng, doanh nghiệp đang gánh một rủi ro lớn mà không hề có trong bảng cân đối kế toán.
Một kế hoạch tăng trưởng đầy tham vọng có thể sụp đổ nếu 1-2 nhân sự chủ chốt nghỉ việc mà không có kế hoạch kế thừa hoặc bàn giao rõ ràng.
Quản trị rủi ro doanh nghiệp cần kiểm tra định kỳ xem hợp đồng, thực tế thực hiện và chứng từ kế toán-thuế có thống nhất với nhau hay không, tránh phát sinh khi bị thanh tra.