o gerenciamento de riscos corporativos é um processo em série, por meio do qual um componente afeta apenas o próximo, e assim sucessivamente.

uma fórmula bem sucedida de gerenciamento de riscos pode ser replicada de maneira homogênea entre diversas organizações, desde que elas atuem em campos semelhantes.

o controle interno, dado seu caráter fiscalizador, não pode ser tido como parte integrante do gerenciamento de riscos corporativos.

um eficaz gerenciamento de riscos corporativos dita não só os objetivos que a administração deve escolher, mas também sua estratégia.

o fato de um agente externo contribuir diretamente para que uma organização alcance seus objetivos não o torna parte do gerenciamento de riscos corporativos.