L'approche par les risques est désormais généralisée dans toutes les entreprises, qu'elles soient régulées, soumises à la loi Sapin 2 ou simplement soucieuses de respecter les bonnes pratiques.

Que la fonction permanente de gestion des risques soit indépendante ou non, elle est obligatoire au sein de toute entreprise régulée.