Kurangnya tujuan bisnis yang jelas atau kendala kebijakan risiko: Sebagian besar perusahaan memiliki pemahaman yang jelas tentang persyaratan dan pedoman peraturan. Namun, beberapa perusahaan belum secara jelas mendefinisikan tujuan bisnis mereka, dan/atau belum menetapkan tingkat toleransi risiko secara eksplisit. Bagi perusahaan-perusahaan ini, mungkin sulit untuk menilai risiko dalam konteks tujuan bisnis dan kendala kebijakan. Dalam beberapa kasus, perusahaan mengembangkan tujuan bisnis dan kebijakan risiko secara paralel dengan proses penilaian risiko. Dalam kasus lain, masalah manajemen ini menjadi risiko yang teridentifikasi sendiri.
