Kurangnya prioritas atas risiko utama: Proses penilaian risiko di Fase 2 dapat menghasilkan sejumlah besar risiko utama yang dapat memengaruhi tujuan bisnis. Tetapi risiko utama untuk unit bisnis mungkin bukan risiko utama bagi perusahaan secara keseluruhan. Akan terlalu memberatkan untuk mengembangkan KRI, tingkat toleransi risiko, strategi manajemen risiko, dan sistem peringatan dini untuk semua risiko tersebut. Oleh karena itu, risiko utama bagi perusahaan harus diidentifikasi sehingga manajemen dan dewan dapat fokus pada serangkaian risiko yang diprioritaskan. Namun, hal ini tidak menghalangi unit bisnis untuk mengembangkan analisis dan rencana tindakan yang lebih terperinci untuk semua risiko utama mereka.
