Det vil alltid være en sammenheng mellom risiko og gevinst. Risikostyring er prosessen for å oppnå kort- og langsiktig balanse mellom disse. Dette må også sees i sammenheng med hver enkelt bedrifts ønskede risikoeksponering. Eksempel på organisasjoner som har en høy risikoeksponering er finansinstitusjoner som investerer i kortsiktige papirer for å oppnå en umiddelbar gevinst.