Unternehmen können in der Regel auf drei Weisen auf Risiken reagieren: Vermeidung, Minimierung oder Akzeptanz. Wenn ein Unternehmen den Weg der Vermeidung wählt, versucht es, ein bestimmtes Risiko zu beseitigen, indem es seine Ursache ermittelt und diese beseitigt. Die Minimierung ermöglicht einem Unternehmen, den mit dem Risiko verbundenen prognostizierten finanziellen Wert zu verringern, indem die Wahrscheinlichkeit seines Auftretens verringert wird. Und der dritte Weg bedeutet die Akzeptanz des Risikos. Es ist möglich, dass ein Unternehmen Eventualitäten entwickelt, um die Auswirkungen des Risikos zu mindern. Oder aber die Minderung des Risikos kostet mehr als der potenzielle Risikofall, weshalb man sich für die Akzeptanz entscheidet.