我們可以監(jiān)測并控制「可預防的風險」（如員工的行為導致的問題、一般程序失常停擺等），做法是制定規(guī)范、利用標準作業(yè)工具，請公司全員遵守。但再好的規(guī)范也無法預防策略上的風險與外部風險，那是我們無法控制的范圍。
因此有必要鼓勵經(jīng)理人公開討論這一類風險。公司可以運用一些工具，例如以圖表分析風險發(fā)生的機率及影響，然后透過情境規(guī)劃，讓主管們想像一旦發(fā)生風險可能會造成哪些后果。同時也要鼓勵大家找出符合成本效益的方式，來管理這些無法單靠規(guī)范來防范的可能風險。