Risikostyring kan være opdelt på områder (f.eks. salg, ledelse, teknik m.v.) eller på systemer (f.eks. e-mail, fil-drev, ERP m.v.). Der kan også være en overordnet risikoprofil på virksomheden.