บริษัทต่างๆ ลงทุนทั้งเงินและเวลาไปกับการบริหารความเสี่ยงทางธุรกิจ แต่มักมองว่าเป็นเรื่องของการปฏิบัติตามกฎและข้อบังคับเพื่อให้พนักงานปฏิบัติตาม แนวทางนี้มีข้อจำกัด การบริหารความเสี่ยงทางธุรกิจตามกฎเพียงอย่างเดียวไม่สามารถลดโอกาสหรือผลกระทบของภัยพิบัติได้ บริหารธุรกิจ และยังลดความสามารถของคุณในการคว้าโอกาสทางธุรกิจที่อาจเกี่ยวข้องกับความเสี่ยงในระดับหนึ่ง