Grundlage eines effektiven und effizienten Risikomanagements ist eine von allen Mitarbeitern geteilte Risikokultur, die u. a. die Bildung eines gemeinsamen Risikoverständnisses und eines Risikobewusstseins unterstützt. Außerdem muss ausgehend von der Unternehmensstrategie eine Risikostrategie entwickelt werden, in der u. a. die zu tragenden Kernrisiken und das einzusetzende Risikodeckungspotenzial festgelegt werden. Die Risikostrategie wird dann durch Risikoziele und risikopolitische Grundsätze konkretisiert. Abschließend müssen auf der Grundlage der vorhandenen und geplanten Ertrags- und Liquiditätsreserven die Risikodeckungspotenziale des Unternehmens sowie der organisatorische Rahmen des Risikomanagements festgelegt werden.
