風險管理，無論大小，都需要做。風險管理包括風險測量、評估和應急計劃。理想的風險管理是壹系列的優先化過程，讓能造成最大損失、最有可能發生的事情優先，風險相對較低的事情推遲。
在現實中，優化的過程往往是難以決定的，因為風險和發生的可能性通常是不壹致的，所以要權衡兩者的比例，才能做出最合適的決策。
風險管理還面臨有效利用資源的問題。這就涉及到機會成本的因素。將資源用於風險管理可能會減少可用於獎勵活動的資源；理想的風險管理是用最少的資源盡可能多地化解最大的危機。