Bedrijven hebben risicomanagement de afgelopen jaren veel aandacht gegeven, ook in hun jaarverslag. Toch blijft het een worsteling, zo blijkt volgens de auteur uit een analyse van de jaarverslagen van 2012 door studenten van de hogeschool van Amsterdam. De kwantitatieve onderbouwing van risico’s schiet nog steeds tekort. Hetzelfde geldt voor het (relatief nieuwe) begrip ‘risk appetite’: bedrijven hebben grote moeite hieraan invulling te geven.