Darüber hinaus kann sich die Geschäftsführung nicht der Verantwortung für eine "risikobewusste" Firmenkultur entziehen. Wenn der CRO Maßnahmen für nötig hält, ist es wichtig, dass die Firmenspitze ihn darin aktiv und für alle Mitarbeiter sichtbar unterstützt.

Deloitte hat für die "Global Risk Management Survey" 2009 Entscheider aus 111 international agierenden Finanzunternehmen befragt.