De auteurs willen laten zien dat operationeel risicomanagement geen hogere wiskunde hoeft te zijn. Gebaseerd op praktijkervaringen bij het faciliteren van CRSA-workshops (control & risk selfassessment) ontwikkelden zij een 12-stappenplan, waarmee zij het projectmanagement helpen een goede start met risicomanagement te maken.